勒索病毒永恒之蓝课件培训课件.ppt

1、 新华社5月12日电：全球爆发了一场规模空前、影响深远的网络灾难，很多个国家遭受一种勒索病毒的攻击，很多行业、部门、机构以及个人的电脑先后遭到攻击 ，损失惨重一、全球网络灾难一、全球网络灾难1勒索病毒永恒之蓝课件5/17/2022 此轮黑客攻击在此轮黑客攻击在12日开始，全球至少日开始，全球至少150个国家的政府机构、银行、工厂、医院、个国家的政府机构、银行、工厂、医院、学校等的电脑系统先后遭病毒攻击。俄罗斯学校等的电脑系统先后遭病毒攻击。俄罗斯和印度的情况最严重和印度的情况最严重 ,因为这两个国家仍广泛使用最容易中招的微软视窗XP系统 ，中国也难逃此劫。2勒索病毒永恒之蓝课件5/17/202

2、2中国受灾情况如何？中国受灾情况如何？截至到截至到5月月13日，国内有日，国内有29372家机构组织的数十万台家机构组织的数十万台机器感染，影响范围几乎覆盖了所有地区，遍布高校、机器感染，影响范围几乎覆盖了所有地区，遍布高校、火车站、自助终端、邮政、加油站、公安、医院、政火车站、自助终端、邮政、加油站、公安、医院、政府办事终端等多个领域，被感染的电脑数字还在不断府办事终端等多个领域，被感染的电脑数字还在不断增长中。其中有教育科研机构增长中。其中有教育科研机构4341家中招，是此次事家中招，是此次事件的重灾区。在受影响的地区中，江苏、浙江、广东、件的重灾区。在受影响的地区中，江苏、浙江、广东、江

3、西、上海、山东、北京和广西排名前八位。电信总江西、上海、山东、北京和广西排名前八位。电信总部的多台电脑陷入瘫痪。部的多台电脑陷入瘫痪。3勒索病毒永恒之蓝课件5/17/20221、国内高校网络成重、国内高校网络成重灾区：灾区： 校园网沦陷，校园网沦陷，毕业论文被锁，办公及毕业论文被锁，办公及实验设备受影响。目前实验设备受影响。目前贺州学院、桂林电子科贺州学院、桂林电子科技大学、浙江理工大学、技大学、浙江理工大学、山东大学等众多高校都山东大学等众多高校都受到了病毒攻击受到了病毒攻击 某高校实验室电脑遭某高校实验室电脑遭wannacrywannacry感染感染4勒索病毒永恒之蓝课件5/17/2022

4、2、中石油、中石油2万座加万座加油站断网，加油卡、油站断网，加油卡、银行卡、第三方支银行卡、第三方支付等网络支付功能付等网络支付功能无法使用无法使用 。5勒索病毒永恒之蓝课件5/17/20223、公安系统网络遭受攻击、公安系统网络遭受攻击 。6勒索病毒永恒之蓝课件5/17/20224、部分银行、部分银行ATM机遭受感染机遭受感染。7勒索病毒永恒之蓝课件5/17/20225、无处不在的入侵、无处不在的入侵俄罗斯某地列车调度控制中心俄罗斯某地列车调度控制中心8勒索病毒永恒之蓝课件5/17/2022德国法兰克福机场受感染德国法兰克福机场受感染9勒索病毒永恒之蓝课件5/17/202210勒索病毒永恒之

5、蓝课件5/17/20226、无孔不入的感染、无孔不入的感染车载系统遭受感染车载系统遭受感染11勒索病毒永恒之蓝课件5/17/202212勒索病毒永恒之蓝课件5/17/202213勒索病毒永恒之蓝课件5/17/202214勒索病毒永恒之蓝课件5/17/2022交通路牌疑受感染交通路牌疑受感染15勒索病毒永恒之蓝课件5/17/2022大大 家家 想想 想想还有什么设备可能会被感染呢？还有什么设备可能会被感染呢？16勒索病毒永恒之蓝课件5/17/2022 勒索病毒是网络蠕虫的一种，它具有寄生性、传染性、潜伏性、隐蔽性、破坏性、可触发性等特点，是不法分子为了实现入侵、控制、破坏他人的网络设备而开发的工

6、具软件。二、什么是二、什么是“勒索勒索”病毒？病毒？17勒索病毒永恒之蓝课件5/17/2022真面目到底如何？真面目到底如何？18勒索病毒永恒之蓝课件5/17/2022今年今年4月月14日，日，一个一个名为名为“影子中间人影子中间人”（Shadow Brokers）的）的黑客黑客组织组织入侵入侵了了NSA（美国国家安全局）的网络，（美国国家安全局）的网络，曝光曝光了该局一批了该局一批档案档案文件文件，还，还公开公开了该局使用的部分网络了该局使用的部分网络武器武器。其中包括可以轻松攻破全球约其中包括可以轻松攻破全球约70%电脑系统的电脑系统的工具。这些工具，不需要用户任何操作，只要工具。这些工具

7、，不需要用户任何操作，只要联网就可以远程攻击，瞬间血洗互联网。联网就可以远程攻击，瞬间血洗互联网。 这场疫情是如何爆发的？这场疫情是如何爆发的？19勒索病毒永恒之蓝课件5/17/2022谁是病毒的幕后谁是病毒的幕后“元凶元凶”？I dont konw 20勒索病毒永恒之蓝课件5/17/2022中毒后有何表现？中毒后有何表现？封锁文件封锁文件要要 钱钱21勒索病毒永恒之蓝课件5/17/202222勒索病毒永恒之蓝课件5/17/202223勒索病毒永恒之蓝课件5/17/2022三、三、 怎么办？怎么办？24勒索病毒永恒之蓝课件5/17/2022v 疫情爆发以来，各国、各网络安全机构、各路高手纷纷行

8、动起来，积极应对，但截止目前，仍然没有有效的病毒消除方案，只能采取预防为主的应对策略。25勒索病毒永恒之蓝课件5/17/2022 关于开展防范勒索病毒工作的紧急通知关于开展防范勒索病毒工作的紧急通知 全市各党政机关、事业单位、国有企业单位： 近期国内外爆发了基于Windows平台的勒索病毒感染事件，全球范围内大量用户出现wannacry勒索软件感染情况。目前我市个别单位电脑已被该病毒感染。鉴于该病毒的巨大危害，请全市各相关单位接通知后立即安排专人负责对本单位电脑进行排查，并采取措施防范进一步感染。根据公安厅要求，提出以下几点安全建议： 一、关闭操作系统不必要开放的端口如445等，关闭网络共享。

9、 二、及时更新最新的操作系统补丁。 三、更新杀毒软件并及时扫描修补漏洞 四、备份重要文件数据，并脱机保存。 各单位经排查发现有被感染情况的，请及时将情况报市公安局网络安全保卫支队。 联系人：郭瑞蔚，联系电话：6126909。 书面情况反馈请发邮箱：。 防城港市公安局网络安全保卫支队 2017年5月13日26勒索病毒永恒之蓝课件5/17/2022 一、关闭一、关闭445端口端口 1、查看端口是否开启： 开始 运行 cmd 回车后粘贴下面的代码命令 “netstat -ano -p tcp | find ”445“ nul 2nul & echo 445 端口已开启 | echo 445未开启”

10、2、运行“大鱼端口查看器” ，关闭445端口27勒索病毒永恒之蓝课件5/17/2022 二、二、更新操作系统 开始控制面板Windows update检查更新28勒索病毒永恒之蓝课件5/17/2022 三、三、更新杀毒软件并扫描修补漏洞（以金山 毒霸为例） 1、更新软件：打开金山毒霸界面右上角菜单检查更新 2、修补漏洞： 29勒索病毒永恒之蓝课件5/17/2022 四、课堂小结四、课堂小结:30勒索病毒永恒之蓝课件5/17/2022 相信经过这些端口关闭和漏洞修补，我相信经过这些端口关闭和漏洞修补，我们应该能抵御住这些病毒的攻击了，但还不能们应该能抵御住这些病毒的攻击了，但还不能放松警惕，应该

11、经常更新系统、修补漏洞、查放松警惕，应该经常更新系统、修补漏洞、查杀病毒、及时备份、养成良好的用网习惯，同杀病毒、及时备份、养成良好的用网习惯，同时，还应不断提高自身的网络安全知识和技能，时，还应不断提高自身的网络安全知识和技能，远离黑客病毒的侵害。远离黑客病毒的侵害。如有需要我愿提供微薄之力如有需要我愿提供微薄之力QQ:182550301 Tel:15777019181 31勒索病毒永恒之蓝课件5/17/2022 课后作业：课后作业： 回去查看家里回去查看家里的电脑或者家人的的电脑或者家人的手机，看看有没有手机，看看有没有更新最新的系统，更新最新的系统，有没有安装杀毒套有没有安装杀毒套装软件，有没有及装软件，有没有及时修补最新的漏时修补最新的漏洞洞 ？如果没有，？如果没有，请帮助他们解决后请帮助他们解决后顾之忧吧。顾之忧吧。 32勒索病毒永恒之蓝课件5/17/2022谢 谢!33勒索病毒永恒之蓝课件5/17/2022