原创力文档- 1、本文档共4页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
勒索蠕虫漏洞修复工具使用指南.PDF
360 企业安全(密级：公开) v1.0 2017/5/14
勒索蠕虫漏洞修复工具使用指南
该修复工具集成免疫、SMB 服务关闭和各系统下 MS17-010 漏洞检测与修复于一体。
可在离线网络环境下一键式修复系统存在的 MS17-010 漏洞，根本解决勒索蠕虫利用
MS17-010 漏洞带来的安全隐患。
修复工具下载地址： /other/onionwormfix
第一步 检查系统是否存在 MS17-010 漏洞
检测前会启动免疫程序，防止主机被已知勒索蠕虫感染。
第二步 检测到系统存在 MS17-010 漏洞
检测到系统存在 MS17-010 漏洞时 ，进入到修复页面，点击”立即修复”则会立刻询问关
闭 445 端口，避免漏洞修复期间主机遭受蠕虫攻击，然后从本地漏洞补丁文件开始安装补
丁，无需从互联网下载漏洞补丁，隔离网环境下主机也可安装补丁。
1
360 企业安全(密级：公开) v1.0 2017/5/14
如果检测到系统版本过低，则需从网站下载新的 SP 包安装后再重新检测修复。点击 “关闭
服务”则会关闭 445 端口。
2
360 企业安全(密级：公开) v1.0 2017/5/14
系统没有 MS17-010 漏洞或漏洞修复成功后再次扫描会提示如下页面：
3
360 企业安全(密级：公开) v1.0 2017/5/14
问题排查与诊断 ：
1. 修复过程中的日志存放在%temp%\ NSAScan.exe.log ；
2. 如果修复后需要恢复 445 端口，可通过修改如下注册表键值进行恢复;
开始-运行输入 regedit. 修改如下注册表值：
(1) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ NetBT\ Parameters ， 将
“SMBDeviceEnabled”的 DWORD 值修改为 1 ；
(2) HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Control\Terminal Server, 将
“fDenyTSConnections”的 DWORD 值修改为 0
4
文档评论（0）