相比于前一段時間的敲詐勒索病毒，現(xiàn)在已經(jīng)好了許多，不過大家也不要就因此放棄了警惕性，還是要不斷的更新您的電腦防護手段，才可以放心的進行使用，如果還在尋找免疫工具的話，就趕快來河東軟件園將這款永恒之石nsa免疫工具下載來使用試試；它支持對您的電腦系統(tǒng)進行更新，而且還可修復您的系統(tǒng)漏洞，讓您的電腦更加的安全，使您無需擔心被勒索等情況發(fā)生！

病毒說明

　　勒索病毒W(wǎng)annaCry的余波未消，更恐怖的新病毒已經(jīng)出現(xiàn)了。相比WannaCry，這個名叫EternalRocks（永恒之石）的新病毒更加讓人膽寒。據(jù)悉，EternalRocks（永恒之石）同樣在利用SMB安全漏洞悄無聲息的潛伏傳播。

　　為何勒索病毒的影響至今遠未消除呢？其原因在于，勒索病毒及其變種，以及最新的EternalRocks（永恒之石）病毒利用的漏洞攻擊工具包均來源于NSA（美國國家安全局）的網(wǎng)絡戰(zhàn)武器。既然是國家級網(wǎng)絡戰(zhàn)武器，只用來做敲詐勒索自然是大材小用。

　　國內老牌殺軟金山毒霸安全實驗室已經(jīng)注意到新的EternalRocks（永恒之石）病毒，經(jīng)分析后認為，目前EternalRocks（永恒之石）蠕蟲病毒正處于潛伏期，該病毒利用漏洞入侵后暫不采取任何破壞行為，但病毒已經(jīng)在受感染的電腦中制造后門，可隨時連接控制服務器獲得最新的攻擊指令采取行動。

　　簡單說，EternalRocks（永恒之石）蠕蟲病毒要變身成勒索病毒，只須病毒控制者一聲令下。用來干別的壞事，當然也不是問題。

防護方法

　　一、目前微軟已發(fā)布補丁MS17-010修復了“永恒之石”攻擊的系統(tǒng)漏洞，請盡快為電腦安裝此補丁，；對于XP、2003等微軟已不再提供安全更新的機器，建議升級操作系統(tǒng)版本，或關閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。

　　二、一旦發(fā)現(xiàn)中毒機器，立即斷網(wǎng)。

　　三、啟用并打開“Windows防火墻”，進入“高級設置”，在入站規(guī)則里禁用“文件和打印機共享”相關規(guī)則。關閉UDP135、445、137、138、139端口，關閉網(wǎng)絡文件共享。

　　四、嚴格禁止使用U盤、移動硬盤等可執(zhí)行擺渡攻擊的設備。

　　五、盡快備份自己電腦中的重要文件資料到存儲設備上。

　　六、及時更新操作系統(tǒng)和應用程序到最新的版本。

　　七、加強電子郵件安全，有效的阻攔掉釣魚郵件，可以消除很多隱患。

　　八、安裝正版操作系統(tǒng)、Office軟件等。

相關說明

　　1、為計算機安裝最新的安全補丁，微軟已發(fā)布補丁MS17-010修復了“永恒之藍”攻擊的系統(tǒng)漏洞，請盡快安裝此安全補丁，對于windowsXP、2003等微軟已不再提供安全更新的機器，可使用360“NSA武器庫免疫工具”檢測系統(tǒng)是否存在漏洞，并關閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。

　　2、關閉445、135、137、138、139端口，關閉網(wǎng)絡共享。

安裝方法

　　1、下載文件找到"Setup.exe"雙擊運行，進入軟件安裝向導界面；

　　2、點擊應用之后，如果您的電腦上已經(jīng)進行安裝了這款軟件，點擊是進行安裝覆蓋；

　　3、進入軟件的安裝向導界面，點擊立即安裝；

　　4、自定義安裝可以選擇您需要的安裝路徑，包括了功能開關是打開，關閉等，點擊立即升級等；

　　5、正在進行安裝中，請耐心等待............

使用方法

　　1、進入軟件的主界面，如下圖，點擊反勒索服務；

　　2、進入反勒索服務里面的界面，包括了開啟360文檔保護、開啟360反勒索服務等；

　　3、點擊鏈接敲詐者病毒，即可對病毒進行快速的了解；

解決方案

　　〔1〕安裝微軟補丁MS17-010

　　〔2〕NSA武器庫免疫工具的下載地址

　　〔3〕安裝正版windows操作系統(tǒng)，Office 軟件，并且開啟自動更新。Windows 2003、xp和vista已經(jīng)失去了安全更新支持，建議能盡量更新到windows 10的都盡量更新吧。

　　〔4〕及時備份資料數(shù)據(jù)，未中毒的將重要資料及時上傳網(wǎng)盤或者移動硬盤。（這里推薦google drive，需翻墻，可在公眾號內回復 翻墻 獲取具體方法。）

　　〔5〕不下載、不運行未知來源的軟件，不點開不明鏈接，要有網(wǎng)絡安全防范意識。

常見問題

　　勒索病毒是什么？有哪些表現(xiàn)？

　　WannaCry病毒是一種可自動感染其他電腦進行傳播的蠕蟲病毒，因鏈式反應而迅猛爆發(fā)。這種勒索病毒主要感染W(wǎng)indows系統(tǒng)，它會利用加密技術鎖死文件，以此勒索用戶。由于病毒對文檔采用RSA等高強度非對稱加密，一旦中招就無法恢復。襲擊者聲稱，索要價值300美元以上的比特幣后方能解鎖文件。實際上，即使支付贖金，也未必能解鎖文件。

　　為什么這么多人中了勒索病毒？

　　據(jù)360安全中心分析，此次勒索病毒是由NSA泄漏的“永恒之藍”黑客武器傳播的。“永恒之藍”可遠程攻擊Windows的445文件共享端口，如果系統(tǒng)未安裝今年3月的微軟補丁，只要用戶開機上網(wǎng)，“永恒之藍”就能在電腦里執(zhí)行任意代碼，植入勒索病毒等惡意程序。