新闻资讯

    近期国内多所院校出现ONION勒索软件感染情况,磁盘文件会被病毒加密为.onion后缀,该勒索软件是此前活跃的勒索软件的一类变种,运用了高强度的加密算法难以破解,被攻击者除了支付高额赎金外,往往没有其他办法解密文件,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。

    从被感染机器的情况来看,一是操作系统、软件等没有采用正版软件,且漏洞、补丁更新不及时;二是不常用端口没有封闭;三是个人网络安全意识淡漠,没有定期备份文档的习惯。

    在此提醒广大校园网用户:

    01

    目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,于4月16日对于此漏洞已经进行公告:

    请广大师生尽快为电脑安装此补丁,网址为:

    对于xp及2003系统须升级到或2008以上,如不能升级请安装相关的防护措施,如缓冲区溢出防御软件,杀毒软件。停止系统smb服务:

    ,-smbv2,-and-smbv3-in--vista,---2008,--7,---2008-r2,--8,-and---2012

    02

    安装正版操作系统、软件等。学校正版化平台为全校师生提供正版软件,详情请访问网站下载、安装、激活,并将自动漏洞、补丁升级设置为自动安装。

    03

    关闭445、135、137、138、139端口,关闭网络共享。

    04

    强化网络安全意识,“网络安全就在身边,要时刻提防”:不明链接不要点击,不明文件不要下载,不明邮件不要打开……

    没看懂怎么做?下面有详细的操作步骤哦!

    1

    下载补丁

    2

    关闭xxxx端口

    3

    关闭网络共享

    4

    360“NSA武器库免疫工具”

    1

    下载补丁

    官方补丁

    如何选择正确的补丁

    查看自己版本

    (1)按下+R

    (2)在运行中执行命令

    (3)下载相应补丁进行安装

    2

    关闭xxxx端口

    在“开始”菜单选择“运行”,输入“.msc”后回车,打开本地组策略编辑器。依次展开“计算机配置 --- 设置 --- 安全设置 --- ip安全策略,在 本地计算机”

    以关闭135端口为例(其他端口操作相同):

    在本地组策略编辑器右边空白处 右键单击鼠标,选择“创建IP安全策略”,弹出IP安全策略向导对话框,单击下一步;在出现的对话框中的名称处写“关闭端口”(可随意填写),点击下一步;对话框中的“激活默认响应规则”选项不要勾选,然后单击下一步;勾选“编辑属性”,单击完成。

    在出现的“关闭端口属性”对话框中,选择“规则”选项卡,去掉“使用 添加向导”前边的勾后,单击“添加”按钮。

    在弹出的“新规则属性”对话框中,选择“IP筛选器列表”选项卡,单击左下角的“添加”;

    出现添加对话框,名称出填“封端口”(可随意填写),去掉“使用 添加向导”前边的勾后,单击右边的“添加”按钮;

    在出现的“IP筛选器 属性”对话框中,选择“地址”选项卡,“源地址”选择“任何”,“目标地址”选择“我的IP地址”; 选择“协议”选项卡,各项设置如图片中所示。设置好后点击“确定”。

    返回到“ip筛选器列表”,点击“确定”。返回到“新规则 属性”对话框;

    在ip筛选器列表中选择刚才添加的“封端口”,然后选择“筛选器操作”选项卡,,去掉“使用 添加向导”前面的勾,单击“添加”按钮;

    在“筛选器操作 属性”中,选择“安全方法”选项卡,选择“阻止”选项;在“常规”选项卡中,对该操作命名,点确定。

    选中刚才新建的“新建1”,单击关闭,返回到“关闭端口 属性“对话框,确认“IP安全规则”中 封端口 规则被选中后,单击 确定;

    在组策略编辑器中,可以看到刚才新建的“关闭端口”规则,选中它并单击鼠标右键,选择“分配”选项,使该规则开始应用!

    到此,大功告成,同样的方法你可以添加对任何你想限制访问的端口的规则。

    .msc组策略在哪?

    .msc打不开怎么办?

    电脑的组策略编辑器.msc文件,在我们电脑的C:\\文件夹中,大家可以在这个文件夹中找到.msc组策略编辑器。

    打开组策略编辑器命令的方法通常是按下键盘“WIN+R”打开运行对话窗,然后输入.msc,点击确定,这样既可打开电脑组策略编辑器窗口。

    在本地组策略编辑器窗口中,我们可以对自己电脑的一些功能进行设置。

    但是有些朋友发现自己电脑的组策略编辑器打不开怎么办呢。我们可以到其它系统版本和自己电脑相同的电脑上,将.msc文件,复制拷贝到自己电脑。一定要记住是放在C:\\文件夹中,这样既可正常使用。

    win10找不到.msc怎么办

    首先,先看自己win10系统是什么版本,家庭版是没有组策略编辑器的,只有专业版和企业版才有。右键点击“此电脑”,然后点击“属性”。然后我们就能看到自己的系统版本了,如果是专业版或者是企业版,请跳过此步骤。

    如果是家庭版win7没有组策略编辑器,那么就要把家庭版升级为专业版。打开电脑设置,然后选择“更新和安全”。

    然后,点击左侧导航里面的“激活”,右侧再点击“更改产品密钥”链接;

    然后在输入win10专业版的产品密钥:VK7JG-NPHTM-C97JM-9MPGT-3V66T(也可以网上查找相关版本的产品密钥)。输入之后,系统检测win7没有组策略编辑器,之后再点击“升级”按钮。等待系统自动升级,大概10分钟左右可以升级完成。升级之后,重新激活即可。然后组策略编辑器也可以正常打开了。

    如果,电脑是专业版或企业版,还是提示找不到.msc。这表示系统盘里面的.msc文件丢失了。

    按住快捷键“win+R”,然后输入:

    C:\\,点击确定。

    然后在查找,.msc和.msc这两个文件是否还在,如果没有。去别的win10系统拷贝过来,要注意系统版本,专业版本的拷贝专业版的,企业版本的拷贝企业版本的。

    复制过来之后,直接在C:\\目录下双击.msc文件,看是否能成功打开租策略编辑器。如果可以打开,运行输入.msc命令的适合,就不会提示找不到.msc了。

    3

    关闭网络共享

    右击桌面上的网络图标,选属性

    点击更改高级共享设置

    有家庭和网络共享2项

    关闭即可。

    4

    360“NSA武器库免疫工具”

    先拔网线再开机,确认360运转正常,正常,360“NSA武器库免疫工具”下载地址:

    或者直接360软件管家搜索。

    注:上述资料来源于哈工大网络与信息中心、微博、百度经验,由哈工大宝洁菁英俱乐部整理。

    哈工大宝洁菁英俱乐部

网站首页   |    关于我们   |    公司新闻   |    产品方案   |    用户案例   |    售后服务   |    合作伙伴   |    人才招聘   |   

地址:北京市海淀区    电话:010-     邮箱:@126.com

备案号:冀ICP备2024067069号-3 北京科技有限公司版权所有