专栏首页魏艾斯博客www.vpsss.netNSA Shadow Brokers 漏洞预警附解决方案

NSA Shadow Brokers 漏洞预警附解决方案

被黑疑似进程(或 svchost.exe 长时间 50%-100%)

因近期网上大规模爆发Windows 漏洞 2003/2008/2012 等系统被黑的情况,且相关黑客工具获取非常容易本次漏洞基本包含了所有 Windows 系统,5 月 13 日 wana Decrypt0r 2.0 勒索软件爆发,大量计算机被黑和植入木马,且有被加密勒索。

通过这个大洞入侵后,勒索病毒还会与挖矿机(运算生成虚拟货币)、远控木马组团传播,形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”,专门选择高性能服务器挖矿牟利,对普通电脑则会加密文件敲诈钱财,最大化地压榨受害机器的经济价值。

目前LOCVPS平台下,于 2017 年 5 月 13 日前安装的系统也有很多使用未打补丁的 Windows 系统导致被黑,基本是用于挖矿(伪装成 svchost.exe 或 LMS.exe),常占 CPU 50%-100%。

如果被黑,打补丁可能已经无济于事,请重做系统。Locvps 最新的 Windows 系统模板已经做了相关安全设置。

因 Windows Vista 以下版本(包括 Server 2003)已经没有新补丁,使用 Windows Server 2003 r2(32/64bit)建议升级 VPS 使用 2008 以上版本,若被黑只能重做系统并承担风险。 同时建议安装服务器安全狗、或云锁等软件(切勿开启系统保护),使用国产软件规避。但本方法不是万能。

Windows 2008 请开启自动更新,并下载最新的补丁打入即可。

Windows 2003 5 月 13 日更新,微软针对于 Windows 2003 发布了补丁下载链接:Windows Server 2003 KB4012598 32 位和 Windows Server 2003 KB4012598 64 位,请自行去微软官方王赞下载后,打好补丁重启即可。

Linux 系统是不会受到这个漏洞影响的,请放心使用。对于很多入门新手来说,其实搭建 linux 系统并没有多么难,可以参考Linux vps 教程即可用命令行搭建,不会用命令行的使用宝塔服务器管理助手 Linux 面版-安装教程也可以通过可视化的 linux 面板搭建。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 宝塔 Linux 面板新增一键部署源码扩展功能

    魏艾斯博客www.vpsss.net
  • 手把手教你配置腾讯云windows服务器

    搭建windows服务器是一个系统的操作过程,需要了解服务器及windows server系统的相关知识。老魏分享如何搭建 windows服务器的过程。

    魏艾斯博客www.vpsss.net
  • 宝塔面板网站备份迁移到新服务器的过程

    最近群里有朋友问到宝塔面板的网站如何备份和搬家到新服务器,对于老手来说很简单了,但是对新手来说还需要有一步步学习的过程。为了方便众多新手学习、操作,魏艾斯博客总...

    魏艾斯博客www.vpsss.net
  • Window 提权基础

    再加上个人的理解写出的关于 Windows 提权基础的文章,其中有些地方因为不太实用所以做了适当修改,感谢 @hl0rey 的帮助和建议。

    信安之路
  • Ubuntu Desktop安装及桌面美化(修复图片)

    Ubuntu Desktop安装及桌面美化 1   开篇概述 本 系统的文章主要是讲互联网方向的开发主题。根据目前主流互联网公司的技术架构,Linux是必不可少...

    用户1170933
  • 【答疑解惑第十二讲】windows编程学习框架图

    存在问题: 桌面系统windows为王,windows编程大有可为。 解决方案: 大家知道现在PC市场上,Windows、Linux、Mac基本占了百分之九十多...

    程序员互动联盟
  • 如何使用 SSH 远程控制一台 Windows 服务器

    入职微软之后,这边大多数是使用 Windows 进行开发的,比如我的台式机是 Windows 的,还有一部分服务器是 Windows 的,当然 Linux 是也...

    崔庆才
  • 腾讯云服务器重装Windows系统详细图文教程

    前言:购买服务器的时候,因为默认都是linux系统,如果需要Windows系统的小伙伴,可以通过改教程重装为Windows系统。只限大陆内的服务器,中国香港和海...

    深圳航网科技
  • 【leetcode刷题】T122-二叉树的最小深度

    https://leetcode-cn.com/problems/minimum-depth-of-binary-tree

    木又AI帮
  • 微软于应用商店更新Microsoft Remote Desktop Preview

    如果你需要远程管理家里的多台 PC 或服务器,可能经常会用到微软的远程桌面连接(RDP)工具。现在微软在 Windows Store 应用商店中也为用户发布了 ...

    逸鹏

扫码关注云+社区

领取腾讯云代金券