永恒之蓝 什么是永恒之蓝可怕在哪里

永恒之蓝是指2017年4月14日晚，**团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统**权限。

5月12日，不法**通过改造“永恒之蓝”制作了wannacry勒索**，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。

相关信息：

**代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法**就能在电脑和服务器中植入勒索软件、远程控制**、虚拟货币挖矿机等**程序。

本次**使用的是Petya勒索**的变种Petwarp，攻击时仍然使用了永恒之蓝勒索漏洞，并会获取系统用户名与密码进行内网传播。

永恒之蓝**解决方法是：及时更新Windows系统补丁。

永恒之蓝是指2017年4月14日晚，**团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统**权限。

5月12日不法**通过改造“永恒之蓝”制作了wannacry勒索**，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。

攻击方式

**代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法**就能在电脑和服务器中植入勒索软件、远程控制**、虚拟货币挖矿机等**程序。本次**使用的是Petya勒索**的变种Petwarp。

攻击时仍然使用了永恒之蓝勒索漏洞，并会获取系统用户名与密码进行内网传播。本次爆发使用了已知OFFICE漏洞、永恒之蓝SMB漏洞、*域网**等网络自我复制技术，使得**可以在短时间内呈爆发态势，同时该**与普通勒索**不同。

其不会对电脑中的每个文件都进行加密，而是通过加密硬盘驱动器主文件表(MFT)，使主引导记录(MBR)不可操作，通过占用物理磁盘上的文件名，大小和位置的信息来限制对完整系统的访问，从而让电脑无法启动，相较普通勒索**对系统更具破坏*。

扩展资料：

**经过

2017年5月12日起，全球范围内爆发基于Windows网络共享协议进行攻击传播的蠕虫**代码，这是不法**通过改造之前泄露的NSA**武器库中“永恒之蓝”攻击程序发起的网络攻击**。五个小时内。

包括英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失。被**的设备被锁定，并索要300美元比特币赎金。

要求尽快支付勒索赎金，否则将删除文件，甚至提出半年后如果还没支付的穷人可以参加免费解锁的活动。原来以为这只是个小范围的恶作剧式的勒索软件，没想到该勒索软件大面积爆发，许多高校**中招，愈演愈烈。

参考资料来源：百度百科-永恒之蓝

360可以检测和防御永恒之蓝漏洞利用尝试，但并不能直接“**”永恒之蓝。

永恒之蓝是一种利用Windows操作系统中的漏洞（主要是MS17-010）进行传播的**软件，它可以通过网络传播并**未打补丁的系统。而360作为一款广泛使用的网络安全软件，其职责是检测和防御各类**软件和攻击尝试。当永恒之蓝试图利用系统漏洞进行攻击时，360的安全防护机制会识别并阻止这种攻击行为，从而保护用户系统不被**。

然而，要理解的是，360并不能直接“**”永恒之蓝。永恒之蓝本身是一种**软件，而360的作用是通过实时监控、**软件检测和行为分析等手段来防御这种**软件的**。也就是说，如果系统已经被永恒之蓝**，360会检测到这一行为并尝试清除**软件，但并不能保证在所有情况下都能完全清除。此外，用户还需要及时更新操作系统和应用软件的安全补丁，以减少被攻击的风险。

因此，尽管360可以有效防御永恒之蓝等**软件的攻击，但用户仍需保持警惕，采取多种措施来确保系统的安全。这包括定期更新操作系统和软件的安全补丁、使用可靠的安全软件、避免打开来自不可信来源的邮件和链接等。