電腦管家管理員助手

電腦管家管理員助手是針對(duì)企業(yè)網(wǎng)絡(luò)管理員而開發(fā)的一款診斷工具，專為勒索病毒而開發(fā)，企業(yè)網(wǎng)管只要下載這一診斷工具，輸入目標(biāo)電腦的IP或者設(shè)備名稱，即可診斷目標(biāo)電腦是否存在被感染勒索病毒的漏洞。電腦管家管理員助手的最大好處，是給企業(yè)網(wǎng)絡(luò)管理員一個(gè)診斷電腦設(shè)備安全防御情況的有效工具，可以幫助企業(yè)全面了解電腦設(shè)備的安全情況，大大提升管理員工作效率，并可在診斷報(bào)告的指導(dǎo)下，對(duì)尚未打補(bǔ)丁的健康設(shè)備及時(shí)打補(bǔ)丁、布置防御。

電腦管家管理員助手功能特色

騰訊安全聯(lián)合實(shí)驗(yàn)室反病毒實(shí)驗(yàn)室負(fù)責(zé)人、騰訊電腦管家安全技術(shù)專家馬勁松指出

一是

臨時(shí)關(guān)閉端口。Windows用戶可以使用防火墻過濾個(gè)人電腦，并且臨時(shí)關(guān)閉135、137、445端口3389遠(yuǎn)程登錄（如果不想關(guān)閉3389遠(yuǎn)程登錄，至少也是關(guān)閉智能卡登錄功能），并注意更新安全產(chǎn)品進(jìn)行防御，盡量降低電腦受攻擊的風(fēng)險(xiǎn)。

Windows用戶可以使用防火墻過濾個(gè)人電腦，并且臨時(shí)關(guān)閉135、137、445端口3389遠(yuǎn)程登錄

二是

及時(shí)更新 Windows已發(fā)布的安全補(bǔ)丁。在3月MS17-010漏洞剛被爆出的時(shí)候，微軟已經(jīng)針對(duì)Win7、Win10等系統(tǒng)在內(nèi)提供了安全更新；此次事件爆發(fā)后，微軟也迅速對(duì)此前尚未提供官方支持的Windows XP等系統(tǒng)發(fā)布了特別補(bǔ)丁。

三是

利用“勒索病毒免疫工具”進(jìn)行修復(fù)。用戶通過其他電腦下載騰訊電腦管家“勒索病毒免疫工具”離線版（），并將文件拷貝至安全、無毒的U盤；再將指定電腦在關(guān)閉Wi-Fi，拔掉網(wǎng)線，斷網(wǎng)狀態(tài)下開機(jī)，并盡快備份重要文件；然后通過U盤使用“勒索病毒免疫工具”離線版，進(jìn)行一鍵修復(fù)漏洞；聯(lián)網(wǎng)即可正常使用電腦。

騰訊電腦管家針對(duì)于勒索病毒推出“勒索病毒免疫工具”

四是

備份。重要的資料一定要備份，謹(jǐn)防資料丟失。

馬勁松指出，各大高校通常接入的網(wǎng)絡(luò)是為教育、科研和國(guó)際學(xué)術(shù)交流服務(wù)的教育科研網(wǎng)，此骨干網(wǎng)出于學(xué)術(shù)目的，大多沒有對(duì)445端口做防范處理，這是導(dǎo)致這次高校成為重災(zāi)區(qū)的原因之一。

此外，如果用戶電腦開啟防火墻，也會(huì)阻止電腦接收445端口的數(shù)據(jù)。但中國(guó)高校內(nèi)，一些同學(xué)為了打局域網(wǎng)游戲，有時(shí)需要關(guān)閉防火墻，也是此次事件在中國(guó)高校內(nèi)大肆傳播的另一原因。

電腦管家管理員助手使用步驟

解壓后在命令行下執(zhí)行MS_17_010_Scan.exe，并傳遞需診斷的目標(biāo)電腦IP

命令行：MS_17_010_Scan.exe 192.168.164.128（ip地址可以自行更改）

工具將顯示檢測(cè)結(jié)果：如不存在風(fēng)險(xiǎn)將顯示NOT Found vulnerability，如存在風(fēng)險(xiǎn)將顯示Found vulnerability MS17-010及目標(biāo)電腦的操作系統(tǒng)版本。