nsa武器库免疫工具补丁

nsa武器库免疫工具补丁是360推出的一款针对NSA泄露的漏洞修复的工具，最近全球各地电脑都被一种利用NSA曝光的windows漏洞制作的蠕虫病毒感染了，这其中不仅有高校、机场还有各种企业机构等场所的电脑。这个新型病毒会锁定你的计算机数据，并向你勒索钱财，如果不给的话电脑里的数据将会在7天后全部删除，如果你担心你的电脑中招可以试试这款工具，帮你免疫这个病毒攻击。

永恒之蓝防范措施：

防范措施包括：下载微软安全补丁MS17-010修补“永恒之蓝”攻击漏洞，关闭电脑445、135、137、138、139等远程服务端口和网络共享，更新电脑操作系统和及时备份电脑文件等。其中，深圳、上海、沈阳等地网警还特意推荐电脑用户使用360安全卫士“NSA武器库免疫工具”，修补电脑漏洞，降低受勒索软件攻击的风险。

图4:360 NSA武器库免疫工具可一键检测修复病毒攻击漏洞

360作为国内的网络安全企业，早在NSA武器库泄露时就推出了“NSA武器库免疫工具”，它能够一键检测修复NSA黑客武器攻击的漏洞，对XP、2003等已经停止更新的系统，免疫工具可以关闭漏洞利用的端口，防止用户计算机被病毒入侵。

病毒介绍：

据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击windows的445端口（文件共享），如果系统没有安装今年３月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。

由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口，但是教育网并无此限制，存在大量暴露着445端口的机器，因此成为不法分子使用NSA黑客武器攻击的重灾区。正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。

目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。

安全专家发现，ONION勒索病毒还会与挖矿机（运算生成虚拟货币）、远控木马组团传播，形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”，专门选择高性能服务器挖矿牟利，对普通电脑则会加密文件敲诈钱财。

永恒之蓝病毒解决方案：

〔1〕安装微软补丁MS17-010
〔2〕NSA武器库免疫工具的下载地址
〔3〕安装正版windows操作系统，Office 软件，并且开启自动更新。Windows 2003、xp和vista已经失去了安全更新支持，建议能尽量更新到windows 10的都尽量更新吧。
〔4〕及时备份资料数据，未中毒的将重要资料及时上传网盘或者移动硬盘。（这里推荐google drive，需翻墙，可在公众号内回复 翻墙 获取具体方法。）
〔5〕不下载、不运行未知来源的软件，不点开不明链接，要有网络安全防范意识。