分享好友 资讯首页 资讯分类 切换频道

微软总裁指责美国安局:勒索病毒都是政府造的孽

2017-05-16 15:13IP属地 河北1910陈先生新型建材网
 【观察者网TMT报道】据央视新闻5月15日,微软总裁布拉德·史密斯在社交网络上发布消息说,此次全球范围的大规模网络攻击,应该对某一些国家起到“警醒”作用。

另据俄罗斯卫星通讯社报道,微软总裁兼总法律顾问布拉德·史密斯认为,5月12日所遭受的全球性网络攻击对全世界是个“警报”。史密斯在其博客上称:“世界各国政府应把这次攻击视作警报”。他认为,从这次攻击需汲取教训,“以避免未来遭受类似攻击”。据其认为,所有国家都应“采取另一种方法并且在网络空间里使用与针对物理世界武器相同的严格规定。”他还指出,各国政府应“研究给居民造成的损失”。

此外,史密斯表示,美国国家安全局(NSA)和中央情报局(CIA)等部门应当公布发现的系统漏洞,以便及时修复,而不是将漏洞当作奇货可居。

史密斯在博客中表示:“这是2017年新出现的现象。我们看到维基解密曝光了CIA私藏的漏洞,而导致此次事故的漏洞来自于NSA,影响了全球用户。历史已多次表明,政府部门掌握的漏洞信息在流向公众之后造成广泛的破坏。用传统武器进行类比,这就像是美国军方的一些战斧导弹被盗。”

他同时表示:“政府部门应当考虑,这些漏洞信息被盗、被利用之后给平民造成的破坏。”

史密斯在博客中表示,科技行业、客户公司和政府部门需要更好地配合,以保护用户。他提到,微软曾于今年2月提议签订“数字日内瓦条约”,设定标准,避免平民遭到来自政府的信息安全攻击。

史密斯还表示,“信息安全已成为科技公司和客户的共同责任”。

“此次攻击事件有力地提醒我们,信息技术的基础,例如确保计算机及时打补丁、保持最新状态,是所有人的重要责任。行业高管应当支持这样的举措。”

电脑中毒被锁死

此前,据欧洲刑警组织负责人劳勃·维恩怀特(Rob Wainwright)称,此次系列网络攻击可能会持续至5月15日早上。据其称,大规模的网络攻击已影响到150个国家的20万名用户。

截至14日10时30分,国家互联网应急中心已监测到约242.3万个IP地址遭受“永恒之蓝”漏洞攻击;被该勒索软件感染的IP地址数量近3.5万个,其中中国境内IP约1.8万个。

此外,Avast杀毒软件开发商5月12日报道记录到运用WanaCrypt0r 2.0病毒的5.7万次黑客攻击。据该公司称,该病毒首先在俄罗斯、乌克兰和台湾蔓延。另据卡巴斯基实验室称,记录到在全世界74个国家约4.5万次黑客攻击,而俄罗斯感染数量最大。

勒索病毒简介

WannaCry(想哭,又叫Wanna Decryptor、永恒之蓝),一种“蠕虫式”的勒索病毒软件,大小3.3MB,由不法分子利用此前披露的Windows SMB服务漏洞(对应微软漏洞公告:MS17-010)攻击手段,向终端用户进行渗透传播。

中国是此次病毒威胁重灾区

攻击利用了什么漏洞

观察者网此前报道,比如本次病毒攻击,就是利用了微软的MS17-010漏洞。MS17-010是Windows系统一个底层服务的漏洞,通过这个漏洞可以影响445端口。黑客就是通过在网络上扫描开放的445端口,然后把蠕虫病毒植入被攻击电脑,而被攻击的电脑会被黑客控制,去扫描其他电脑,由此引发链式反映,最终形成海量电脑被黑客控制的结果。必须说明的是,MS17-010原本是美国国家安全局(NSA)旗下组织“方程式小组”御用的0Day漏洞。

防范措施:

目前,安全业界暂未能有效破除该勒索软件的恶意加密行为。网络安全专家建议,用户要断网开机,即先拔掉网线再开机,这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁,或安装各家网络安全公司针对此事推出的防御工具,才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘,同时对于不明链接、文件和邮件要提高警惕,加强防范。

①为计算机安装最新的安全补丁,微软已发布补丁ms17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快安装此安全补丁。

网址为https://technet.microsoft.com/zh-cn/library/security/ms17-010;

②对于windows xp、2003等微软已不再提供安全更新的机器,可使用360“nsa武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe。

③关闭445、135、137、138、139端口,关闭网络共享。

临时解决方案:

开启系统防火墙

利用系统防火墙高级设置阻止向445端口进行连接(该操作会影响使用445端口的服务)

打开系统自动更新,并检测更新进行安装

Win7、Win8、Win10的处理流程

1、打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙。

2、选择启动防火墙,并点击确定

3、点击高级设置

4、点击入站规则,新建规则

5、选择端口,下一步

6、特定本地端口,输入445,下一步

7、选择阻止连接,下一步

8、配置文件,全选,下一步

9、名称,可以任意输入,完成即可。

XP系统的处理流程

1、依次打开控制面板,安全中心,Windows防火墙,选择启用

2、点击开始,运行,输入cmd,确定执行下面三条命令:net stop rdr 、net stop srv 、net stop netbt

此文由 新型建材https://www.xxjcwmall.com       网站制作https://www.xxjcwmall.com/ 提供

举报
收藏 0
打赏 0
评论 0
新型建材:践行质量强企缔造生态未来
4月11日,四川省质量发展大会在成都市金牛宾馆隆重召开。会议总结和部署了全省质量工作,表彰了5个荣获第四届获评四川质量奖的企

0评论2017-05-31320

理性的标准 从来都是品质的完美保障
关于德国品质,有这样一个小故事。2008年中国汶川地震后,四川灾区陆续收到各国援助的帐篷等救灾物资。有记者在采访中了解到,灾

0评论2017-05-31382

新型建材:全国首例千米建材墙亮相西安北三环大明宫
旌旗招展,锣鼓喧天!4月22日上午10点,北三环大明宫建材家居批发基地沉浸在一片欢乐的海洋中,来这里的上万名消费者纷纷表示:

0评论2017-05-31352

新型建材:新型保温隔热涂料的五大特点
随着世界经济的复苏,并快速发展,特别是航天业的飞速发展,我国对耐高温隔热材料将要发生巨大的变化,传统的耐高温隔热材料已很

0评论2017-05-31328

家装该如何选购防火材料?
现在家装中都会使用防火材料,但是消费者花了钱是否买到了真正的防火材料,就不得而知了。有时候,正确的选择往往可以在关键时刻

0评论2017-05-31328

无机保温材料的性能有哪些?
无机保温材料是指具有绝热保温性能的低密度多孔无机颗粒、粉末或短纤维为轻质骨料、合适的胶凝材料及其他多元复合外加剂按一定比

0评论2017-05-31346

聚氨酯泡沫保温材料如何施工?
聚氨酯泡沫保温材料是一种性能优良的合成材料,具有强度高、导热系数小等优点,主要是被用于保温隔热材料,然后才是作为结构材料

0评论2017-05-31362

室外噪音大怎么办? 如何利用窗户隔音?
如今,很多人为了交通方便而把房子建在马路边,或者在城镇上买房,但这样一来,噪音就成为日常家居生活的一大烦心事。下面教你5

0评论2017-05-31288

新型建材什么是碳纤维布?它具有哪些作用?
可提供两种厚度:0.111mm(200g)和0.167mm(300g)。多种宽度:100mm、150mm、200mm、300mm、500mm及其他工程所需的特殊宽度。

0评论2017-05-31366

新型建材:教你辨别质量最差的墙体网格布!
又叫玻璃纤维墙体网格布,是以中碱或无碱玻璃纤维纱为原料,织成玻璃纤维网格布为基材,再经涂覆丙烯酸共聚液烘干后而成的一种新

0评论2017-05-31356