丰满少妇高潮惨叫久久久一,肉体裸交137日本大胆摄影,少妇高潮九九九αv

勒索病毒WannaCry 2.0變種專殺工具，一個名位WannaCry的電腦勒索病毒在全球范圍內肆虐，小編再次提醒大家做好防范措施，確保公司電腦未感染病毒，避免周一集體上班電腦大淪陷，現提供一份周一開機指南。

周一開機指南

第一步：

個人用戶在斷網狀態下，在C:\Windows\System32\drivers\etc\hosts中手動加入如下文字：

“www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 220.181.57.217”（不帶引號）

原理很簡單，把地址解析到百度網站上，欺騙病毒認為成功連接上服務器，從而達到免疫滅活目的。

而對于公司用戶則更加方便，只要網管人員先在隔離網中建立免疫域名，搭建內部解析服務�？梢酝ㄟ^在內部網絡搭建DNS Server，將www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名地址解析到內網WEB Server的IP地址，同時WEB Server接受該域名的連接請求，從而實現免疫。那么連接到公司的所有電腦都能實現免疫效果，快捷簡單。

第二步：

當然這僅僅是前期避免感染病毒做法，免疫成功后還是需要及時打補丁，修復SMB漏洞，避免新變種病毒有機可乘，可以使用諸如360 NSA武器庫免疫工具、瑞星“永恒之藍”免疫工具。之所以推薦這類型工具，因為簡單易操作，一鍵即可以完成相關操作，方便了很多什么都不懂的電腦小白。如果你動手能力強，也可以自行操作（開啟系統防火墻、創建新規則禁用相關445網絡端口），這里就不詳細說明了。

WannaCry勒索病毒文件攻擊流程

勒索病毒被漏洞遠程執行后，會從資源文件夾下釋放一個壓縮包，此壓縮包會在內存中通過密碼：WNcry@2ol7解密并釋放文件。這些文件包含了后續彈出勒索框的exe，桌面背景圖片的bmp，包含各國語言的勒索字體，還有輔助攻擊的兩個exe文件。這些文件會釋放到了本地目錄，并設置為隱藏。

其中u.wnry*就是后續彈出的勒索窗口。

窗口右上角的語言選擇框，可以針對不同國家的用戶進行定制的展示。這些字體的信息也存在與之前資源文件釋放的壓縮包中。

通過分析病毒，可以看到，以下后綴名的文件會被加密：docx.docb.docm.dot.dotm.dotx.xls.xlsx.xlsm.xlsb.xlw.xlt.xlm.xlc.xltx.xltm.ppt.pptx.pptm.pot.pps.ppsm.ppsx.ppam.potx.potm.pst.ost.msg.eml.edb.vsd.vsdx.txt.csv.rtf.123.wks.wk1.pdf.dwg.onetoc2.snt.hwp.602.sxi.sti.sldx.sldm.sldm.vdi.vmdk.vmx.gpg.aes.ARC.PAQ.bz2.tbk.bak.tar.tgz.gz.7z.rar.zip.backup.iso.vcd.jpeg.jpg.bmp.png.gif.raw.cgm.tif.tiff.nef.psd.ai.svg.djvu.m4u.m3u.mid.wma.flv.3g2.mkv.3gp.mp4.mov.avi.asf.mpeg.vob.mpg.wmv.fla.swf.wav.mp3.sh.class.jar.java.rb.asp.php.jsp.brd.sch.dch.dip.pl.vb.vbs.ps1.bat.cmd.js.asm.h.pas.cpp.c.cs.suo.sln.ldf.mdf.ibd.myi.myd.frm.odb.dbf.db.mdb.accdb.sql.sqlitedb.sqlite3.asc.lay6.lay.mml.sxm.otg.odg.uop.std.sxd.otp.odp.wb2.slk.dif.stc.sxc.ots.ods.3dm.max.3ds.uot.stw.sxw.ott.odt.pem.p12.csr.crt.key.pfx.der。