西西软件园多重安全检测下载网站、值得信赖的软件下载站!
软件
软件
文章
搜索

首页业内动态 业内资讯 → WannaCry2.0变种病毒是假的吗 WannaCry2.0变种病毒开机指南

WannaCry2.0变种病毒是假的吗 WannaCry2.0变种病毒开机指南

相关软件相关文章发表评论 来源:西西整理时间:2017/5/15 9:02:27字体大小:A-A+

作者:西西点击:0次评论:0次标签: WannaCry2.0

  • 类型:木马查杀大小:125.2M语言:中文 评分:10.0
  • 标签:
立即下载

WannaCry2.0变种病毒是今日很多小伙伴在网上都能看见的,不少小伙伴感觉到恐慌,害怕自己的电脑中毒,因此想要知道最实用的开机指南,就让小编给大家详细的讲讲吧。

WannaCry2.0变种病毒开机指南

Kill Switch是WannaCry病毒是否加密系统的一个决定性开关,这是由英国一个网络安全人员发现的病毒漏洞,一旦WannaCry病毒成功访问这个地址http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com,病毒就会停止对你系统进行加密并感染其它机器,同时他在第一时间内注册了这个域名,最大程度阻止了病毒继续肆虐。

但是中国国内网络由于众所周知的原因,访问该地址成功率非常低,并不能免疫100%免疫。不过魔高一尺道高一丈,我们可以使用一些比较婉转的手法提高免疫成功率。那就是修改网站解析地址。

第一步:

个人用户在断网状态下,在C:\Windows\System32\drivers\etc\hosts中手动加入如下文字:

“www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 220.181.57.217”(不带括号)

原理很简单,把地址解析到百度网站上,欺骗病毒认为成功连接上服务器,从而达到免疫灭活目的。

而对于公司用户则更加方便,只要网管人员先在隔离网中建立免疫域名,搭建内部解析服务。可以通过在内部网络搭建DNS Server,将www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名地址解析到内网WEB Server的IP地址,同时WEB Server接受该域名的连接请求,从而实现免疫。那么连接到公司的所有电脑都能实现免疫效果,快捷简单。

第二步:

当然这仅仅是前期避免感染病毒做法,免疫成功后还是需要及时打补丁,修复SMB漏洞,避免新变种病毒有机可乘,可以使用诸如360 NSA武器库免疫工具、瑞星“永恒之蓝”免疫工具。之所以推荐这类型工具,因为简单易操作,一键即可以完成相关操作,方便了很多什么都不懂的电脑小白。如果你动手能力强,也可以自行操作(开启系统防火墙、创建新规则禁用相关445网络端口),这里就不详细说明了。

    相关评论

    阅读本文后您有什么感想? 已有人给出评价!

    • 8 喜欢喜欢
    • 3 顶
    • 1 难过难过
    • 5 囧
    • 3 围观围观
    • 2 无聊无聊

    热门评论

    最新评论

    发表评论 查看所有评论(0)

    昵称:
    表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
    字数: 0/500 (您的评论需要经过审核才能显示)