Petya免疫工具是針對互聯(lián)網(wǎng)上出現(xiàn)Windows操作系統(tǒng)的勒索病毒的免疫修復(fù)的工具。Petya免疫工具是針對互聯(lián)網(wǎng)上出現(xiàn)Windows操作系統(tǒng)的勒索病毒的免疫修復(fù)的工具。
深信服安全防護產(chǎn)品規(guī)則
針對CVE-2017-0199、MS-17-010兩個漏洞,深信服安全防護設(shè)備早已發(fā)布安全防護規(guī)則,用戶更新至0419日及之后版本規(guī)則庫即可防御。
功能介紹
特性一:疫苗免疫:
通過已經(jīng)捕獲到的病毒文件,對病毒感染原理進(jìn)行分析,了解病毒會先判斷機器是否已經(jīng)感染過,如果已經(jīng)感染過就不進(jìn)行后續(xù)流程。因此增加已經(jīng)感染過的疫苗處理,加強系統(tǒng)對已知病毒的免疫能力。
特性二:操作系統(tǒng)關(guān)鍵補丁包檢測
針對Windows SMB服務(wù)漏洞(微軟漏洞公告:MS17-010)的關(guān)鍵補丁深度檢測
特性三:(僅針對個人PC)一鍵暫停微軟網(wǎng)絡(luò)共享服務(wù)
增加系統(tǒng)防火墻規(guī)則
關(guān)閉TCP/UDP端口135、139、445(SMB服務(wù)相關(guān)端口)
特性三 可能帶來影響說明!
1、自動啟用關(guān)閉狀態(tài)的PC防火墻,默認(rèn)產(chǎn)生應(yīng)用拒絕策略,可能導(dǎo)致本可使用的個人PC應(yīng)用無法使用
2、同時自動關(guān)閉上述端口操作,在規(guī)避隱患同時會導(dǎo)致系統(tǒng)某些服務(wù)停止,例如:打印機、共享文件夾等應(yīng)用。