勒索软件利用NSA爆出的漏洞迅速传播
软件利用美国国家安全局黑客武器库泄露的ETERNALBLUE（永恒之蓝）发起病毒攻击。远程利用代码和4月14日黑客组织Shadow Brokers（影子经纪人）公布的Equation Group（方程式组织）使用黑客工具包有关。其中ETERNALBLUE模块是SMB 漏洞利用程序，可以攻击开放了 445 端口的 Windows 机器，实现远程命令执行。 蠕虫软件正是利用 SMB服务器漏洞，通过2008 R2渗透到未打补丁的Windows XP版本计算机中，实现大规模迅速传播。 一旦你所在组织中一台计算机受攻击，蠕虫会迅速寻找其他有漏洞的电脑并发起攻击。
事实上，微软已经在三月份发布相关漏洞（MS17-010）修复补丁，但很多用户都没有及时修复更新，因而遭到此次攻击。
全球受攻击情况
仅仅几个小时内，该勒索软件已经攻击了99个国家近万台电脑。英国、美国、俄罗斯、德国、土耳其、意大利、中国、菲律宾等国家都已中招。且攻击仍在蔓延。
据报道，勒索攻击导致16家英国医院业务瘫痪，西班牙某电信公司有85%的电脑感染该恶意程序。至少1600家美国组织， 11200家俄罗斯组织和6500家中国组织和企业都受到了攻击。
Wana-Decrypt0r-WannaCry-勒索软件
来自英国、西班牙、意大利等多个国家的用户在网上分享了被攻击的截图。据报道，Wannacry相关的比特币钱包已经开始填充现金。
西班牙计算机应急组织还针对WannaCry发布了警告：”WannaCry勒索软件侵入计算机，将文件加密并通过SMB执行远程命令。现在已经侵入了其他Windows系统的机器。”
目前还不清楚WannaCry的幕后黑手到底是谁。但大部分攻击来自钓鱼邮件，或是受害者访问的含有恶意软件的网站。早在今年二月，WannaCry的前身WeCry就已发起过攻击，向用户勒索比特币。
解决方案
该攻击涉及MS17-010漏洞，我们可以采用以下方案进行解决
漏洞名称：
Microsoft Windows SMB远程任意代码执行漏洞 (MS17-010)
包含如下CVE：
CVE-2017-0143 严重 远程命令执行
CVE-2017-0144 严重 远程命令执行
CVE-2017-0145 严重 远程命令执行
CVE-2017-0146 严重 远程命令执行
CVE-2017-0147 重要 信息泄露
CVE-2017-0148 严重 远程命令执行
漏洞描述：
SMBv1 server是其中的一个服务器协议组件。
Microsoft Windows中的SMBv1服务器存在远程代码执行漏洞。
远程攻击者可借助特制的数据包利用该漏洞执行任意代码。
以下版本受到影响：
Microsoft Windows Vista SP2
Windows Server 2008 SP2和R2 SP1
Windows 7 SP1
Windows 8.1
Windows Server 2012 Gold和R2
Windows RT 8.1
Windows 10 Gold
1511和1607
Windows Server 2016
WannaCry勒索比特币蠕虫病毒解决方案:
百度网盘链接: https://pan.baidu.com/s/1nv4sYU1 密码: gsi1
步骤1：配置Windows防火墙，阻止端口135-139及445端口，运行foreverblue.bat即可。
步骤2：安装Windows补丁
Microsoft Security Bulletin MS17-010 - Critical
步骤3：禁用Service的服务
确认端口状态，运行命令 netstat -an | find "13" 和 netstat -an | find "44"，确认445端口已禁用。
