本帖最后由 民审-M 于 2017-5-13 19:38 编辑

[p=28, null, left]一个Windows敲诈勒索病毒这两天在全国范围内大规模爆发蔓延，企业、高校等内网环境尤其成为重灾区。[/p][p=28, null, left]该病毒主要利用了美国国家安全局(NSA)黑客工具包中的“永恒之蓝”0day漏洞，使用RSA非对称算法，对受感染系统的文件资料进行加密，而且没有私钥就无法解密，据此勒索巨额赎金，包括索要比特币。[/p][p=28, null, left][/p][p=28, null, left]其实，对于Windows 7或更高版本系统，只要安装了微软三月份发布的安全补丁(知识库编号MS17-010)，就能确保安全。[/p][p=28, null, left]Windows Vista是在四月份正式停止安全支持的，所以也有幸得到了这枚补丁。[/p][p=28, null, left]而更古老的Windows XP、Windows Server 2003以及此前停止支持的Windows 8就没这么幸运了，没有补丁，只要开启SMB服务就会中招。[/p][p=28, null, left]尤其是Windows XP，在国内仍然有大量的市场，特别是很多企业、公共机构因为各种原因未能升级，还在使用这套老系统，而且很多人都习惯关闭Windows自动更新，等于向病毒门户大开。[/p][p=28, null, left]但是鉴于问题实在太严重，微软也紧急出手，发布了针对这三款系统的修补补丁，建议相关用户立即下载更新。[/p][p=28, null, left]微软同时表示，Windows Defender今天也已经更新，可以检测并拦截此病毒，识别为“Ransom:Win32/WannaCrypt”。[/p][p=28, null, left]下载地址：[/p][p=28, null, left]windows 2003 sp2 32位下载直链：http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-chs_b45d2d8c83583053d37b20edf5f041ecede54b80.exe


windows 2003 sp2 64位下载直链：http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-chs_68a2895db36e911af59c2ee133baee8de11316b9.exe

Windows Server 2008 32位下载直链：http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu


Windows Server 2008 64位下载直链：http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu


windows 8 32位下载直链：http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu


windows 8 64位下载直链：http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu


Windows XP SP3下载直链：http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-chs_dca9b5adddad778cfd4b7349ff54b51677f36775.exe


详细下载列表：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598[/p][p=28, null, left][/p]