永恒之石MS17-010漏洞补丁

勒索软件WannaCry出现了一种新病毒，这种名为“永恒岩石”（永恒/[k2/]的新病毒更为严重。微软已经首次发布了针对永恒/[k2/]病毒的安全补丁，特别提醒XP和Win7的用户及时下载更新。

Basic 简介

据悉，eternal rocks（永恒之石）也在利用SMB安全漏洞进行静默传播。与勒索软件相比，eternal rocks（永恒之石）利用了7次漏洞攻击，而上周的勒索软件只利用了两次，这足以让全世界的PC电脑不安分。

为什么勒索软件的影响远未消除？原因是勒索软件及其变种以及最新的Eternal Rocks（/[K1/]/[K2/]）病毒使用的漏洞攻击工具包都来自NSA的网络战武器。既然是国家网络战武器，仅用于勒索自然是大材小用。

国内老牌金山毒霸实验室注意到了新的永恒岩石（/[K1/]/[K2/]）病毒。经过分析，认为蠕虫病毒Eternal Rocks（/[K1/]/[K2/]）处于潜伏期，它在利用漏洞入侵后不会采取任何破坏性行动，但它已经在受感染的计算机中。

简单来说，蠕虫病毒eternal rocks（永恒之石）只需要病毒控制者的一个命令就可以成为勒索软件。去做其他坏事，当然不是问题。

永恒之石病毒

“永恒之石”病毒运行和攻击的过程分为两个阶段。在第一阶段，病毒运行后，它将在第二阶段创建一个操作环境来摧毁病毒。在第二阶段，该病毒将下载NSA泄露的7个攻击工具，并成功控制中毒电脑。下载的NSA 7工具将继续传播“永恒之石”病毒，该病毒可以迅速形成病毒僵尸网络。

瑞星安全专家提醒，2017年5月是病毒爆发的“黑色五月”，广大政府部门、企业和网民应做好全面的病毒防御准备，以应对“永恒之石”病毒。

具体的预防和防御措施:

1.安装系统补丁或打开Windows Update。

2.如果条件允许，关闭端口445。

3.安装并升级专业防病毒产品，并打开所有监控功能。

4.备份重要文件。

使用说明

1.下载并安装MS17-010安全修补程序。

Microsoft为XP系统提供了一个特殊的修补程序，可以下载并安装:

https://blogs . TechNet . Microsoft . com/msrc/2017/05/12/customer-guidance-for-wanna crypt-attacks/

2.如果补丁程序无法安装在某些盗版系统上，您可以禁用服务器服务以关闭端口445:http://www.pc6.com/infoview/Article_115461.html.

3.您还可以配置Windows防火墙策略、创建入站规则以及禁止端口445的连接。

4.安装防病毒软件以防止感染蠕虫病毒eternal rocks（永恒之石）。