pk10开奖结果

媒体报道

您当前位置:pk10开奖结果 > 新闻动态 > 媒体报道

业界发布基于Petya勒索病毒的全自动补丁方案

责任编辑:盈高科技    时间:2017-07-05    浏览次数:5429

文章来源:


日前,全球多个国家遭受新一轮名为“Petya”勒索病毒的攻击,多国政府机构、银行、运营商、机场和企业都受到了不同程度的影响。此次病毒与今年5月波及全球的“想哭”勒索病毒传播方式有相似之处,但可能更危险、更难以控制。据报道,微软公司称,新病毒已至少在64个国家感染约12500台电脑。最近,盈高科技发布了基于Petya勒索病毒的全自动补丁方案


盈高ASM准入系统用户方案

请各位向盈高科技工程师索取最新的Petya勒索软件解决方案操作手册并按照步骤进行实施。

本方案主要采用ASM特有的针对Petya勒索软件的组合方案:禁用WMI服务+端口阻断+补丁修复,且都需执行。另外请用户加强电子邮件安全管理,不要轻易点击不明附件,尤其是rtf、doc等格式的附件。

  •   禁用WMI服务:服务名称为Winmgmt,使用ASM自带的“系统服务”检查功能,自动禁用该服务。注:如果此服务被终止,多数基于 Windows 的软件将无法正常运行,且依赖它的服务将无法启动。
  •   端口阻断: 445、135、137、138、139(网络中如有业务使用到这些端口,将会受到影响),使用ASM特有的任务自动下发功能,将阻断脚本推送到终端。
  •   补丁安装:需安装MS17-010(5月份爆发勒索病毒对应补丁,如已安装可忽略)、Office CVE-2017-0199相关补丁,通过ASM特有的“补丁检查”和“软件分发”自动将补丁下发到终端

 

WMI服务禁用

使用盈高ASM设备安全规范中“系统服务检查”安检项,添加服务名称Winmgmt,并开启自动禁用服务策略:


 


pk10开奖结果  

端口阻断

盈高科技专门针对Petya勒索软件开发的端口自动阻断脚本,文件下载链接:,可使用盈高ASM准入系统的“软件分发”功能进行自动下发执行


 


后续如需要开启已阻断的端口,请运行另一个程序脚本

 

MS17-010补丁自动化安装

方案1:盈高ASM准入系统支持操作系统补丁自动下载修复

请各位用户确保ASM设备补丁库已升级到2017-06-20,补丁下载链接

,然后使用ASM特有的全自动补丁分发功能进行全网补丁下发。

 

方案2:使用ASM自带的软件下发安装功能

盈高科技提供必需的补丁文件供用户使用,下载链接:,包含8个文件,2个脚本/程序(RepairConfig.txt、S17-010_Repair.exe),6个补丁文件(包含xp sp3、win7sp1、win8),如需对win8系统补丁下发,请一并上传到ASM准入系统,并通过软件自动分发功能予以全网实施:


 



 


 

注:盈高科技在测试中发现,win8系统相关的补丁可能存在无法安装的情况,建议参照微软的勒索软件RansomWin32WannaCrypt防范及修复指南查看。

注:win8.1和win10用户的补丁安装步骤较为复杂,请联系盈高科技工程师索取详细自动化部署手册予以协助安装。

 

Office CVE-2017-0199自动化安装

补丁下载链接:,链接中包含7个文件,2个是脚本程序(RepairConfig_office.txt、Office CVE-2017-0199.exe),5个office文件,请用户下载到本地后使用ASM的自动化软件分发任务进行实施。


 


 

未部署ASM用户安全建议

步骤1:

先不让电脑接入到网络,禁用有/无线网卡

步骤2:

对重要文件做离线备份。

步骤3:

禁用MSI服务,同时针对勒索软件利用的端口进行阻断,使用未感染的U盘,拷贝盈高科技提供的禁用端口脚本文件到终端上,以管理员身份运行。终端会弹出以下窗口,执行完毕后,窗口


 


步骤4:

使用微软发布的操作系统补丁修复,将对应补丁拷贝到U盘,在电脑上安装。

各操作系统对应补丁参见下文中所提供的补丁下载链接。

pk10开奖结果  

附录-补丁下载链接和勒索软件修复指南

pk10开奖结果  

1) 针对“勒索软件”,所有相关补丁参见:

 

2) win8.1下载链接地址为:

对应文件:

3) win8下载链接地址为:

对应文件:

4) Win10 系统微软下载链接:

对应文件:


Office CVE-2017-0199相关补丁来源:

总链接地址:

 

Microsoft office 2007 sp3

介绍链接:

 

32位程序补丁下载链接:

 

Microsoft office 2010 sp2

介绍链接:

 

32位程序补丁下载链接:

 

64位程序补丁下载链接

 

Microsoft office 2013 sp1

介绍链接:

 

32位补丁下载链接:

 

64位补丁下载链接:

 

Microsoft office 2016

介绍链接:

 

32位程序补丁下载链接:

 

64位程序补丁下载链接:

 

后续处理

盈高科技将持续关注该事件,如有更新,我们会第一时间发布。