Windows 永恒之蓝勒索病毒（wannacry）处理指南一.病毒说明近期互联网出现大量勒索软件感染情况，磁盘文件会被病毒加密,该勒索软件是此前活跃的勒索软件 Wallet 的一类变种，运用了高强度的加密算法难以破解,被攻击者除了支付高额赎金外，往往没有其他办法解密文件，对工作资料和个人数据造成严重损失。根据网络安全机构通报,这是不法分子利用 NSA 黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。国家计算机病毒应急处理中心在 5 月 13 日发布了关于该病毒的紧急预警：关于“wannacry”勒索软件的紧急预警（2025.5。13）日前,国家计算机病毒应急处理中心通过对互联网的监测，发现一个名为“wannacry”的勒索软件病毒正在全球大范围蔓延，截至目前，该病毒已经席卷包括中国、美国、俄罗斯及欧洲在内的 100 多个国家。我国部分高校内网、大型企业内网和政府机构专网遭受攻击。经紧急分析，判定该勒索软件是一个名为“wannacry"的新家族,基于 445 端口的 SMB 漏洞（MS17—101)进行传播,攻击者利用该漏洞,针对关闭防火墙的目标机器，通过 445 端口发送预先设计好的网络数据包文,实现远程代码执行.当系统被该勒索软件感染后,一是会弹出勒索对话框，采纳 AES 和 RSA 加密算法加密系统中的照片、图片、文档、压缩包、音频、视频、可执行文件等类型的文件 ;二是会将自身复制到系统的每个文件夹下，并重命名为“@WanaDecryptor@。exe”；三是生成随机 IP 并发起新的网络攻击.由于该勒索软件的加密强度大，目前被加密的文件还无法解密恢复.针对遭受攻击的情况，建议实行如下措施：1、在无法推断是否感染该勒索软件的情况下，立即断网，检查电脑主机，修复 MS17-010 漏洞、关闭 445 端口.2、对已经感染勒索软件攻击的机器建议立即隔离处置，防止感染范围进一步扩大。3、出于基于权限最小化的安全实践，建议用户关闭并非必需使用的 Server 服务。4、及时备份重要业务系统数据，针对重要业务终端进行系统镜像，制作足够的系统恢复盘或者设备进行替换。5、目前亚信、安天、360、北信源、瑞星 5 家公司已经研发出针对该病毒的最新专杀工具。亚 信 专 杀 下 载 地 址 (32 位 ) ： http ： //support.asiainfo-sec 。 com/Anti—Virus/Clean—Tool/ATTK_CN/supportcustomizedpackage.exe亚 信 专 杀 下 载 地 址 (64 位 ） :http ： //support.asiainfo—sec.com/Anti-Virus/Clean-Tool/ATTK_CN/su...
