05.15【分享】关于这次勒索病毒的一些相关资料

★ 勒索病毒样本：

链接: http://pan.baidu.com/s/1ctQdZo
密码: qnn1
想试试杀毒软件有没有效的话，可以试试

★ 电脑防御环境检测工具：
链接：http://pan.baidu.com/s/1i5wZ6Qx
密码：2e3d
360出的，运行后可以检测你电脑的使用环境是否安全

★ 微软官方提供的勒索病毒相关补丁：

Win XP：
链接：http://pan.baidu.com/s/1kUItSvP 密码：60jv
(适用于Windows XP 32位/64位/嵌入式、Windows Vista 32/64位、Windows Server 2003 SP2 32位/64位、Windows 8 32位/64位、Windows Server 2008 32位/64位/安腾)
Win 7：
链接: http://pan.baidu.com/s/1sl34SDB 密码: kcks
(适用于Windows 7 32位/64位/嵌入式、Windows Server 2008 R2 32位/64位)
Win 8.1：
链接：http://pan.baidu.com/s/1hs7lagk 密码：uhp4
(适用于Windows 8.1 32位/64位、Windows Server 2012 R2 32位/64位)
平时不喜欢打更新补丁的，怕中勒索毒的话，可以单独打

★ 病毒传播方式：
1. 直接运行带病毒码的程序
2. 病毒程序会主动透过445端口远程传播，只要用户 IP 是直接曝露在网络下 (不管是 Internet 或是 LAN) 且未打相关补丁，杀毒程序也未更新的话，就有可能被远程植入病毒，即使用户本身未进行任何操作也会中招。此次新变种病毒添加了 NSA (美国国家安全局) 黑客工具包中的“永恒之蓝”0day漏洞利用，通过 445 端口(常用的文件共享端口)，可在内网进行蠕虫式感染传播。

★ 基本预防方式：
1. 打上微软提供的相关补丁
2. 杀毒软件至少留一个，且即时更新病毒库
3. 没事不要随便运行来路不明的文件，现在病毒变种太多，不保证杀毒软件各个都能防住
4. 手动关闭相关端口，步骤一下子说不清，可以自行百度，但基本上你前三项做好的话，这个不做也没事

★ 关于被加密后的解决办法：
截至目前为止，由于病毒的加密机制尚未被破解，所以所有第三方皆无法解密被病毒加密的文件，但在加密过程中会产生新文件同时删除旧文件，所以一些被删除的旧文件可以利用各种工具拯救回来，跟一般拯救误删的文件一样，但前提是文件原储存的扇区没被覆盖，如果被覆盖了那一样没戏。
至于系统重装，重装时必须拿干净的安装盘启动，然后重新分区格式化一次硬盘，才能确保硬盘中不再残留病毒程序。要偷懒的可以拿干净的 PE 启动后，用杀毒软件去扫毒原来的硬盘，没毒后再用原来的盘开机，但这不保证就一定能把毒杀干净。