近日，有報(bào)道稱美國國家安全局（NSA）旗下的“方程式黑客組織”使用的部分網(wǎng)絡(luò)武器被公開，其中包括可以遠(yuǎn)程攻破全球約70%Windows機(jī)器的漏洞利用工具。360公司第一時(shí)間驗(yàn)證了這些工具真實(shí)性并發(fā)布了紅色警報(bào)。

據(jù)披露，此次被曝光的NSA惡意軟件無需用戶操作，即可聯(lián)網(wǎng)展開遠(yuǎn)程攻擊。木馬黑產(chǎn)很可能通過改造NSA武器制作出與沖擊波、震蕩波、Conficker等類似的蠕蟲大規(guī)模傳播。一夜之間，全球的計(jì)算機(jī)用戶都已被置于“危墻之下”，堪稱網(wǎng)絡(luò)世界的“核彈危機(jī)”。

　　圖：“Shadow Brokers”公布的NAS文件

對(duì)于廣大windows用戶來說，此次武器庫泄露無疑是一個(gè)晴天霹靂。

360公司作為國內(nèi)最大的網(wǎng)絡(luò)安全企業(yè)，密切關(guān)注此次NSA黑客工具泄露事件。公司經(jīng)過反復(fù)驗(yàn)證，為廣告windows用戶提出以下緩解方案，希望可以幫助網(wǎng)友們盡量避免攻擊威脅。

一、關(guān)閉Windows 服務(wù)器端口，規(guī)避攻擊風(fēng)險(xiǎn)

　　圖：NAS武器庫中包含的可利用漏洞工具

專家專門通過解壓分析這些文件，發(fā)現(xiàn)這些黑客軟件包含IIS 6.0 遠(yuǎn)程漏洞利用工具、 SMB 漏洞利用程序、RDP 服務(wù)的遠(yuǎn)程漏洞利用工具等。

他們可以攻擊開放了 445 端口、3389 端口的全部或部分 Windows 機(jī)器。黑客們利用這些特點(diǎn)可以遠(yuǎn)程竊取用戶電腦中的數(shù)據(jù)、監(jiān)控用戶使用行為，甚至可以遠(yuǎn)程控制用戶電腦，給用戶造成損失。只要 Windows 服務(wù)器開了135、445、3389 其中的端口之一，就有很大概率可以直接被攻擊。

　　圖：NAS武器攻擊范圍

因此Windows用戶可以使用防火墻過濾個(gè)人電腦，并且臨時(shí)關(guān)閉135、137、445端口3389遠(yuǎn)程登錄（如果不想關(guān)閉3389遠(yuǎn)程登錄，至少也是關(guān)閉智能卡登錄功能），并注意更新安全產(chǎn)品進(jìn)行防御，盡量降低電腦受攻擊的風(fēng)險(xiǎn)。

　　圖：電腦服務(wù)端口設(shè)置

二、及時(shí)更新安裝windows漏洞補(bǔ)丁，降低受攻擊可能性

NSA網(wǎng)絡(luò)武器泄露后，微軟官方便在微博中做出回應(yīng)，聲稱微軟已經(jīng)評(píng)估了NSA武器庫攻擊的Windows系統(tǒng)漏洞，并且在近期的windows補(bǔ)丁中對(duì)大部分漏洞進(jìn)行了修復(fù)。

　　圖：微軟官方頒布此前已經(jīng)修復(fù)NSA泄露武器波及的漏洞

因此，windows用戶可以通過微軟官方網(wǎng)站，安裝最新的windows漏洞補(bǔ)丁，降低電腦受NSA武器攻擊的可能性。

　　圖：微軟官方發(fā)布的修復(fù)NSA泄露武器補(bǔ)丁

但是，由于微軟早已停止對(duì)windows XP、Windows vista等微軟的舊系統(tǒng)提供服務(wù)。Windows XP、Windows vista并不在此次最新補(bǔ)丁的修復(fù)范圍之內(nèi)，仍舊有可能受到NSA網(wǎng)絡(luò)武器的攻擊威脅。

三、使用360“NSA武器庫免疫工具”進(jìn)行修復(fù)，消除漏洞隱患

NSA網(wǎng)絡(luò)武器泄露事件發(fā)生后，360安全衛(wèi)士最近推出了“NSA武器庫免疫工具”，可以幫助Windows個(gè)人用戶預(yù)防NSA黑客武器的攻擊。

　　圖：360安全衛(wèi)士“NSA免疫工具”

針對(duì)不同版本W(wǎng)indows用戶，360“NSA免疫工具”可以掃描系統(tǒng)環(huán)境，檢測出NSA武器庫使用的漏洞是否已經(jīng)修復(fù)，并提示用戶安裝相應(yīng)的補(bǔ)丁。針對(duì)XP、2003等無補(bǔ)丁的系統(tǒng)版本用戶，免疫工具能夠幫助用戶關(guān)閉NSA黑客武器攻擊的高風(fēng)險(xiǎn)服務(wù)，從而使NSA黑客武器無法攻擊系統(tǒng)。