源码爱好者
首页 > 软件下载 > 杀毒软件 > 木马专杀 > UIWIX病毒查杀补丁 最新版
更多下载地址
UIWIX病毒查杀补丁 最新版

软件大小:1M

软件语言:中文

软件授权:最新版

软件类别:木马专杀

软件等级:

更新时间:2019-07-12

官方网站:

应用平台:WinAll, WinXP, Win7, win8

  • 软件介绍
  • 软件截图
  • 下载地址

新的变种病毒UIWIX又来了,它跟WannaCry传播方法类似,这次勒索软件攻击的范围极其广泛,原因是它钻了WindowsSMBv1和SMBv2中的各种安全漏洞,大多数用户对它们并没有打上补丁,尽管微软在2017年3月已发布了危急补丁。小编为大家带来UIWIX病毒查杀补丁,需要的朋友一定不要错过哦!

UIWIX变种病毒打补丁有用吗?

打该补丁依赖每个用户和系统管理员,还依赖硬件基础设施以及花钱将软件升级到最新版本。这需要所有公司行动一致,这就是为什么像这样的安全漏洞留下了网络犯罪分子经常趁虚而入的后门。

如果你不能给系统打补丁,就要确保禁用了Windows SMBv1:

然而,US-CERT劝告用户和管理员还要确保自己“针对所有边界设备,在网络边界阻止所有版本的SMB,为此封阻TCP端口445。”这种攻击会发生的另一个途径是,一台易受攻击的PC连接到公共无线网络后,直接上网,然后为企业网络构建VPN。这可能会让感染范围进一步扩大开来!

勒索病毒爆发的原因

这次勒索软件攻击的范围极其广泛,原因是它钻了WindowsSMBv1和SMBv2中的各种安全漏洞,大多数用户对它们并没有打上补丁,尽管微软在2017年3月已发布了危急补丁。

SMB(服务器消息块协议)介绍

这是一种文件共享协议,让操作系统和应用程序可以读取数据,并将数据写入到系统。它还让系统可以向服务器请求服务。

该协议是作为一种应用层网络协议来运行的,它用于为用户提供共享访问权,以便访问连接至本地网络的文件、打印机及其他设备。

在过去的4个月,网络安全研究人员以及US-CERT先后警告:该协议会将系统暴露在远程代码执行和拒绝服务等安全漏洞面前。

如果该协议被启用,即便系统使用SMBv2或v3,攻击者也轻而易举就能钻网络中这些安全漏洞的空子;如果攻击者可以将通信协议降级至SMBv1,就能钻系统的空子。这时候,针对启用WindowsSMBv1的系统的中间人攻击就成了个问题,即便该系统并没有被使用。

UIWIX变种病毒防御方案

阿里云用户尽快使用快照或其他方式备份数据,建议采用异地完整备份所有文件;

为受影响的操作系统安装补丁,下载链接 ;

WindowsServer 2003微软官方已经紧急发布针对此次事件的特殊补丁:https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/,因此建议您立即安装相关补丁(域用户建议通过域控紧急推送微软官方的补丁),修复漏洞。

关闭SMB服务;

复制代码

net stop server

sc config lanmanserver start= disabled

使用安全组策略阻止内网入和外网入方向的445端口;

不要随意点击打开可疑邮件、文件信息;

IOC:

146581F0B3FBE00026EE3EBE68797B0E57F39D1D8AECC99FDC3290E9CFADC4FC (SHA256) — detected as RANSOM_UIWIX.A

C72BA80934DC955FA3E4B0894A5330714DD72C2CD4F7FF6988560FC04D2E6494 (SHA256) – detected as TROJ_COINMINER.WN

Command and Control (C&C) domains related to TROJ_COINMINER.WN:

07[.]super5566[.]com

aa1[.]super5566[.]co

软件截图
  • UIWIX病毒查杀补丁 最新版
  • 热门软件
  • 热门标签
Anti Windows Update32位+64位 V1.1.28.0最新版 qq2018最新版官方下载电脑版 v9.0.8 官方版下载 鹰之岛游戏下载 优酷 for mac v1.5.13 官方版 Lenovo Quick Fix电脑高性能管理工具 V1.0.0.1最新版 lol换肤大师 v9.3.2 全英雄版 ocam屏幕录像工具 v460.0 中文版 莉蒂与苏尔的工作室:不可思议绘画之炼金术士 PC正式版 microsoft office2007 官方版 二之国2:幽灵国度 CODEX未加密硬盘版 aida64中文版 v6.00.5100 绿色工程师版 亿万僵尸(They Are Billions) 简体中文硬盘版 win10系统激活工具 v1.0 免费版 猪兔大战S.W.I.N.E v1.09 简体中文完整版 fxsound enhancer(音效增强软件)v13.027中文版下载 SecureFX绿色免费版 V8.5.3最新版 梦境行者永不入眠(Dreamwalker: Never Fall Asleep) 简体中文免安装版 macos sierra 10.12.5beta2 官方版 NOD32升级ID获取工具v12.12绿色版 DVD拷贝备份工具(Joboshare DVD Copy) v3.1.7.1028 官方特别版 aurora hdr 2019 v1.0.0.2517 中文版 一师一优课视频转码工具(一课一优师转码软件) 最新免费版 视频转换/刻录VSO ConvertXtoDVD v7.0.0.52 中文特殊版 刀锋电竞开黑平台 v1.8.1.2 官方版下载 360安全卫士win10版 v11.6.0.1027 官方版 好图看看 v1.0.9.8 官方版 iV影音加速器 V1.7.7Beta绿色中文免费版 workwin局域网管理软件 v10.2.2 完美免费版 卡巴斯基无广告免费版2017 vmware 14 pro v14.1.3 官方版 AVS无需重编码的视频剪辑软件(AVS Video ReMaker) 6.0.3.203 中文破解绿色版 dragonhd v1.2.4 免费版 snvr监控软件官方最新版 V2.0.0.19. 大华乐橙电脑客户端 v5.1.0 官方版下载 ESET NOD32 v5.0.95官方64Bit版
返回顶部