介绍勒索病毒和传播途径

现在我跟大家来讲，这个在internet上正在广泛传播的勒索病毒的传播方式以及防范方法，呃，有不少学生呢呃他从网上查资料说这个如何防范勒索病毒呢，把这个服务器的t g p的四四五端口关了，结果呢关完之后还会造成了一些这个，额外的影响，比方说我这台机打印机有共享文件夹，还还有还连着打印机，这个打印机也共享了，那么他要是把这个四四五端口也关掉了，勒索病毒没有办法进来了，但是我们也没有办法访问这个计算机上的共享文件夹和打印机了，还有的，在这个预控制器上啊，进入了这个四四五端口t d p的四四五端口，它是为了防病毒，结果呢这个域中的计算机也联系不上预控制器了，也应用不了主策略了，啊，其实这个呃预控制器上那个组策略，它就是放到共享文件夹里边了，域中的计算机，启动的时候，它就得访问一控制器上的共享文件夹来应用组策略，所以说如果大家防范不当的话啊，这个，可能你的这个封端口的行为会给你的这个生产环境直接造成影响，那么下边我要给大家讲的是呃，介绍一下勒索病毒它能影响哪些系统，以及呢通过什么途径传播的，我们应该怎么防范，啊，那么大家来看这个，这是在百度上搜的勒索病毒的这个介绍啊，大小呢三点三兆，利用微软的这个，共享，占用的端口，共享文件夹占用的端口来传播，这个病，这个病毒叫做勒索病毒，是因为这个病毒，啊，他会把你这个计算机上的那些重要的文件进行加密处理，啊，大家看啊不是删除，也不是破坏，它是加密，加密之后呢，它会弹出一个框来，咱们看一下这个勒索病毒的这个界面啊，这个为什么叫这个病毒，叫勒索病毒呢，他说你的一些重要的文件被我加密了啊，这些照片啊，图片文档压缩包音频视频e s e文件等等，几乎所有类型的文件都被加密了啊，不能正常打开，但是这些文件都没有被损坏啊，你可以恢复恢复的时候呢，需要解密服务，找谁解密啊，你看他们有解密方法，他必须支付费用才能解密，他说哎，你要不信的话，你点这个啊decrease啊，depp可以解密这个免费恢复一些文档，然后呢，这是一个机器码啊，你要说像解密所有的话，你把你的机器码拷贝了，然后支付支付这个费用啊，就可以这个得到一个密钥来解密你的这个文件，我在网上查说这个这个你支付的费用好像也不能解密，这个我没有试过啊，呃，再一个呢呃，你看这个勒索病毒还有个特点啊，三千之内你要是付款这个如果如果超过三千了，你还你再付费解密的话，这个费用就会加倍啊，如果一个礼拜之内你还没有付费，你这个数据永远恢复不了了啊，就等于绑票的啊，直接撕票了，这个对于半年以上没有付款的人啊，就是你半年了，你还没有付费，这是穷人啊，会有活动免费恢复啊，请这个针对球员，还还有一套政策，这个呢就是勒索病毒啊，呃，大家看这个全球啊中了勒索病毒的这个区域都有哪些啊，大家看这个欧洲这一块还是比较多的，在我们国家这个沿海这一块啊，这个还是这些城市还是这个比较多，好，这是给大家介绍了勒索病毒它的这个，特征，那么，咱们看一下这个它能供加密哪些啊类型的这个文件，这些啊都可以加密，这里他这个给大家介绍了阻止阻止勒索病毒的这个方法，它是阻止病毒的传播，但是他没有办法杀毒啊，没有办法解密那个加密的数据，谁也没办法，嗯，大家看这是这个病毒影响的范围啊，首先你看二零一七年五月十二日，中国大陆部分高校学生反映电脑被病毒攻击，学校的学生，学校呢都有机房啊，这个机房的电脑都是比较密集的啊，有一台计算机中了这个勒索病毒，这个病毒呢就会啊这些计算机接到学校的交换机上了，这个中了病毒的计算机呢它会扫描本网站中的这些计算机，他们那个四四五端口是不是开了四四五端口，开了t t p的四四五端口就会再次尝试，看看他们是不是有漏洞，如果有漏洞好，就开始加密他们硬盘上的这些文件，加密完了之后会弹出这个框来啊，解密需要付费，那么，这种病毒呢，大家可以看到啊，在学校，还有这个，一些大的这个这个你你看，大的公司加油站，还有银行，是吧，哎，这个都都会受到这种攻击，而我们这些网民啊，比方说我家里边使用a d s是不上网的，这种电脑呢，它它倒不容易受这个琐琐病毒的这个响响，为啥呢，这是这是你家，这是a d s l，这是运营商这是运营商给你提供商务服务，电信这个运营商在他的路由器上通常是，封掉了四十五端口的访问，啊，也就是说如果互联网网上的通过这个进入你你系统的话，t d四四五端口路由器，互联网运营的路由器直接就给你拦截了，所以说就就进一步的这个避免了啊我们这个使用a d s l播放上网的人的这个计算机这个感染这个勒索病毒，嗯，主要是在这些有桔网的单位啊来来传播，那有的学生说哎，老师这个这个应急措施怎么应应急啊，我我怎么那个我如何防范这个勒索病毒呢，大家看一下啊，我们首先要做的事情是，现在还没中病毒呢，我们先把，重要数据，备份儿，到移动硬盘，然后存档啊，就别再接在电脑上了啊，万一中了勒索病毒，你最起码的你还有一份啊，你的呃，要不的话，你你这么多年的啊，有些单位的重要的数据一旦遭到损坏了，这这个不是这个损失可就非常惨重了啊，所以说重要数据的备份啊，备份多份，这挺重要的，这是我们第一件事要做的事情，第二点，我们要，切断，传播途径，切切断传播途径呢就是把那个windows系统，这个防火墙啊，禁止t g p的四五端口四四五端口，关掉，t t p的四十五端口，第三，我们就要这个给系统打补丁，这个感染勒索病毒的系统呢就是windows系统，windows xp，windows二零零三啊，windows x p什么v star，什么windows七，啊，还有windows八，这些系统需要打补丁，然后呢，windows server ，windows server，二零零三，二零零八，还有二零零八r二，这些版本，都需要打补丁，打完补丁之后，这个windows服务器啊，这些windows系统，他这个四四五端口照样可以给网络中的计算机提供共享服务，呃，防火墙也可以打开四四五端口，允许别人访问，但是这个勒索病毒就没有办法传播到这台计算机上了，这个系统升级啊，呃微软的补丁呢它可以分两大类，一大类是安全补丁，这个是必须要打的，还有一种是功能性补丁，这个补丁呢是可选的，啊，这个这种补丁你不安装它那个功能就没有这个补丁，你不安装就有漏洞啊，就有漏洞，大家看不管你是给系统打了补丁了，还是关了这个端口了，我们只是切断了它的这个传播的路径啊，如果你这台计算机，如果你这台计算机插了一个u盘，这个u盘上有勒索病毒一插，我这个病，勒索病毒考到这儿运行好你的windows十，你打了补丁也没用，啊，打了补丁没用，照样给你的数据加密，所以说大家一定要清楚啊，我们这个我们这个网上给大家提供的这种方法，只是切断了这个传播途径，但是没有给你切断通过其他方式这个这个传播病毒的这种途径啊，比方说通过u盘直接，把那个有病毒的文件拷过来了，你的计算机你的计算机没有通过网络传播这个病毒，直接通过u盘拷进来了，运行了你的数据照样能够被加密，所以说我第一步非常重要，把重要数据进行备份，啊，好，下面呢我就给大家来演示一下啊这个windows系统如何关闭t t p的四十五端口