全球爆發(fā)的勒索病毒到底有多可怕？沒(méi)有關(guān)閉的445 端口“引狼入室”

據(jù)360企業(yè)安全方面5月13日早晨提供給雷鋒網(wǎng)的一份公告顯示，由于以前國(guó)內(nèi)多次爆發(fā)利用445端口傳播的蠕蟲(chóng)，部分運(yùn)營(yíng)商在主干網(wǎng)絡(luò)上封禁了445端口，但是教育網(wǎng)及大量企業(yè)內(nèi)網(wǎng)并沒(méi)有此限制而且并未及時(shí)安裝補(bǔ)丁，仍然存在大量暴露445端口且存在漏洞的電腦，導(dǎo)致目前蠕蟲(chóng)的泛濫。

因此，該安全事件被多家安全機(jī)構(gòu)風(fēng)險(xiǎn)定級(jí)為“危急”。

目前，尚未獲得中國(guó)范圍內(nèi)具體445 端口開(kāi)放的機(jī)器數(shù)量。但是，雷鋒網(wǎng)了解到，國(guó)內(nèi)首先出現(xiàn)的是ONION病毒，平均每小時(shí)攻擊約200次，夜間高峰期達(dá)到每小時(shí)1000多次；WNCRY勒索病毒則是5月12日下午新出現(xiàn)的全球性攻擊，并在中國(guó)的校園網(wǎng)迅速擴(kuò)散，夜間高峰期每小時(shí)攻擊約4000次。

目前大型企業(yè)、高校、政府網(wǎng)絡(luò)安全管理方面可以趕快測(cè)定是否受到了影響：

掃描內(nèi)網(wǎng)，發(fā)現(xiàn)所有開(kāi)放445 SMB服務(wù)端口的終端和服務(wù)器，對(duì)于Win7及以上版本的系統(tǒng)確認(rèn)是否安裝了MS07-010補(bǔ)丁，如沒(méi)有安裝則受威脅影響。Win7以下的Windows XP/2003目前沒(méi)有補(bǔ)丁，只要開(kāi)啟SMB服務(wù)就受影響。

個(gè)人可自行判定電腦是否打開(kāi)了445 端口。

不過(guò)，在對(duì)360 企業(yè)安全資深專(zhuān)家汪列軍的采訪中，雷鋒網(wǎng)了解到，目前90 %未關(guān)閉的445 端口集中在中國(guó)臺(tái)灣和香港地區(qū)，大陸地區(qū)雖然占比很少，但基數(shù)很大。雖然，在2008年遭受類(lèi)似的蠕蟲(chóng)攻擊后，運(yùn)營(yíng)商已經(jīng)封閉了大多數(shù)445端口，但是很多類(lèi)似于教育網(wǎng)、大型企業(yè)內(nèi)網(wǎng)等相對(duì)獨(dú)立的網(wǎng)絡(luò)沒(méi)有自動(dòng)關(guān)閉445端口，所以影響范圍很大。