安天应对勒索者蠕虫病毒WannaCry FAQ(2)-传言验证者

 

     安天安全研究与应急处理中心(安天CERT

 

 

 

  1. 我看到网上有人说“Wannacry"勒索软件作者突然道歉,并放出主解密密钥,并凭借这个解密密钥能解密加密的文档,是真的吗?


  2. 答:虚假消息。此密钥为“TeslaCrypt勒索软件”的主密钥,无法解密“Wannacry"勒索软件加密的文档。截止到2017年5月14日0点安天暂未发现可解密“Wannacry"勒索软件加密文档的主密钥。

  3. 我在一个网站上看到了“Wannacry"勒索软件的解密工具,这个工具能解密我的加密文档吗?


  4. 答:不能解密被“Wannacry"勒索软件加密的文档文件。这个工具是名为TeslaDecoder的TeslaCrypt勒索软件的解密工具。

  5. “net stop server”命令是否有效?

  6. 答:此命令可以关闭445端口,但需要同时将此服务设置为禁用,设置禁用后重新启动后可以永久关闭445端口来防范“Wannacry”勒索软件的入侵。否则运行该命令后,系统重启后该服务依然会默认自动启动。建议开启操作系统防火墙和自动更新策略。

  7. Win10按照报告中的步骤操作后,没多久听音乐时电脑死机了,强制关机都不行,是否与防火墙的操作有关?

  8. 答:安天给出的防护建议是开启防火墙、开启系统自动更新与关闭TCP协议的445端口,这些操作步骤不会是导致死机的直接原因。

  9. 我家里联网的手机端、MAC端、智能家居设备和其他非Windows系统的物联网设备是否会受到“Wannacry"勒索软件的影响?

  10. 答:截止到2017年5月14日0点,安天未监控到针对移动端、MAC端、智能家居和其他物联网等设备的该家族病毒版本。

  11. 内网有没有解决方式,为什么要关闭电脑共享和打印机服务。还有,之前机房停电了,没有网络,这样会不会中毒?

  12. 答:安天给出的防护建议为开启防火墙、开启系统自动更新与关闭TCP协议的445端口等措施。关闭电脑共享和打印机服务就是关闭445端口,防止“Wannacry"勒索软件在内网扫描传播。机房停电并且没有网络的情况下不会被感染,但重新启动电源联网后就有被感染的可能。建议参考《开机指南》,并到以下网址下载相关查杀工具:http://www.antiy.com/tools.html

  13. 您好,我以前做过杀软测试的工作,测试过各种勒索软件,都是手动点击执行的,我想问勒索软件如果不点击不运行,它怎么自己执行呢?现在该做的事不应该是备份系统吗,备份好了系统,把备份放在移动硬盘上,就算中毒了,重装不就好了。我现在用的是Eset的防火墙,请问需要打开系统自带的防火墙改设置吗?

  14. 答:
    Q1:传播方式是通过随机生成IP地址向445端口发送带有溢出的数据,同时也会感染局域网未打补丁的系统。它是自动进行传播和感染的,不需要点击就可以执行。
    Q2:备份系统可作为一种方法,但并没有从根本上解决操作系统的安全隐患,备份系统速度较慢,如果没有关闭445端口,在备份的过程中也有被攻击的风险。
    Q3:建议使用系统自带防火墙,并按照安天官网发布的“安天应对勒索软件“wannacry”配置指南”进行相应操作,防止“Wannacry"勒索软件入侵。

  15. 防火墙开了之后需要重启一下吗?

  16. 答:不需要重启系统,开启后点击确定即可立刻生效。

  17. 银行系统是否有感染的情况?

  18. 答:目前已经发现了ATM机被感染的案例,银行内部也有很多使用Windows系统的设备,如果没有做好相关防护工作,就有被“Wannacry"勒索软件感染的风险。

  19. 重装系统后是否能将病毒除掉?

  20. 答:目前,安天监测到的“Wannacry"勒索软件版本没有对系统硬盘的MBR进行修改,所以重装系统对清除该病毒有效。重新安装系统后,需尽快打补丁,并按照安天官网发布的“安天应对勒索软件“wannacry”配置指南”进行操作,防止“Wannacry"勒索软件的再次入侵。

  21. 请问关闭这些端口对电脑有什么影响?

  22. 答:445端口主要作用是在局域网中实现文件共享与打印机共享功能,关闭后会影响如上所述的共享功能使用,如果不急需共享功能,建议关闭此端口,防止“Wannacry"勒索软件入侵。

  23. Mac上运行的Windows虚拟机是否会中招(Mac用的双系统Win10是否会中招?),如果中招了会反过来劫持Mac系统吗?

  24. 答:如果Windows虚拟机联网且未做好相关防护工作就有被“Wannacry"勒索软件攻击的可能,但该勒索软件没有针对Mac的版本,所有不会影响Mac主机系统。Mac用的双系统Win10,Win10未做好相关防护工作也有被“Wannacry"勒索软件感染的可能。

 

关于安天


安天是专注于威胁检测防御技术的领导厂商。安天以提升用户应对网络威胁的核心能力、改善用户对威胁的认知为企业使命,依托自主先进的威胁检测引擎等系列核心技术和专家团队,为用户提供端点防护、流量监测、深度分析、威胁情报和态势感知等相关产品、解决方案与服务。

全球超过一百家以上的著名安全厂商、IT厂商选择安天作为检测能力合作伙伴,安天的反病毒引擎得以为全球近十万台网络设备和网络安全设备、近六亿部手机提供安全防护。安天移动检测引擎是全球首个获得AVTEST年度奖项的中国产品。

安天技术实力得到行业管理机构、客户和伙伴的认可,安天已连续四届蝉联国家级安全应急支撑单位资质,亦是中国国家信息安全漏洞库六家首批一级支撑单位之一。

安天是中国应急响应体系中重要的企业节点,在红色代码、口令蠕虫、震网、破壳、沙虫、方程式等重大安全事件中,安天提供了先发预警、深度分析或系统的解决方案。


关于安天反病毒引擎更多信息请访问:

http://www.antiy.com(中文)
http://www.antiy.net (英文)

关于安天反APT相关产品更多信息请访问:

http://www.antiy.cn


 

 

微信扫描关注 安天