腾讯电脑管家发布安全看剧指南
4据说美国国家平安局于14日出现(NSA)其方程式黑客组织使用的部门网络武器被公开，微软爆出Windows大量的远程缺陷使用工具。 ??4据说美国国家平安局于14日出现(NSA)其方程式黑客组织使用的部门网络武器被公开，微软爆出Windows该系统使用了大量的远程缺陷。这些工具被罪犯行使后，可以远程操作受害者的计算机，获得所有权限，使受害者成为肉鸡。 ??虽然微软在破绽发作后表示，但在这次攻击的大部分破绽中，Win7及Win7上述系统都有补丁支持。但是对于Windows XP不受微软支持的版本只能自生自灭，存在很大的安全隐患。 ??凭据NetMarketShare数据显示，2001年底公布的数据Windows XP上个月的市场份额下降了约1%，但3月份的市场份额仍然达到7.44%。据微软估计，全球装载量共有15亿台。Windows计算机，这意味着有一个飞跃1.11亿台电脑仍在运行Windows XP。 ??数亿用户面临安全风险的另一面是低操作阈值的缺陷行使攻击：由于大多数泄露的文件都是缺陷行使程序，攻击者可以突破系统的防线，造成远程代码执行等高风险影响，即使他们不理解攻击的原理。 ??计算机管家的安全研究人员还验证了泄露的入侵工具Eternal Blue,乐成行使Windows 上的SMB服务(445端口)缺陷，著名电子商务域名被劫持 电脑管家强行拦截Rookit病毒
导致远程代码执行(RCE)。这一缺陷允许攻击者远程控制受害者Windows系统，会造成极其严重的伤害。下图是攻击乐成的截图。
??犯罪分子很有可能这次行使windows缺陷建议攻击普通用户。在获得肉鸡的最高控制权后，他们将对不同的服务器做出不同的选择。对于一些有价值的服务器，罪犯会窃取数据库数据，获取公民的个人信息，并将其出售给欺诈者以获利。对于一些没有价值的肉鸡，罪犯会植入其他木马来获利，比如行使肉鸡网络资源，上传流量挂木马为黑客赚钱，或者行使肉鸡计算能力上传爆破工具，最终破解密码等。 ??鉴于此次Windows缺陷的影响有限，规模大。腾讯电脑管家平安专家提醒Win 7及Win 7 以上版本的用户可以始终保持腾讯电脑管家的开启，尽快下载并安装补丁。
??平时不使用局域网共享文件Windows XP腾讯计算机管家平安专家建议暂时关闭135、137、139、445、3389等端口的网络接入权限。具体操作步骤如下:
??一、通过防火墙关闭端口(以445端口为例)
??1. 打开控制面板Windows防火墙，保证防火墙处于启用状态
??2. 高级设置打开防火墙
??3. 在入站规则中新建了一条规则，内陆端口号选择445，操作选择防止相邻
??二、手动导入IP平安计谋
??1. 下载计谋文件
??2. 打开控制面板--管理工具-内陆平安计谋--IP平安计谋 -->所有义务-->导入计谋
??3. 在打开的选择框中选择安全计划文件，单击-->打开
??4. 导入下载的计划文件，选择后单击右键分配
【关键词】腾讯电脑管家 NSA 方程式
木马利用Office RTF攻击中国香港公司