全球爆發的勒索病毒到底有多可怕？沒有關閉的445 端口“引狼入室”

據360企業安全方面5月13日早晨提供給雷鋒網的一份公告顯示，由于以前國內多次爆發利用445端口傳播的蠕蟲，部分運營商在主干網絡上封禁了445端口，但是教育網及大量企業內網并沒有此限制而且并未及時安裝補丁，仍然存在大量暴露445端口且存在漏洞的電腦，導致目前蠕蟲的泛濫。

因此，該安全事件被多家安全機構風險定級為“危急”。

目前，尚未獲得中國范圍內具體445 端口開放的機器數量。但是，雷鋒網了解到，國內首先出現的是ONION病毒，平均每小時攻擊約200次，夜間高峰期達到每小時1000多次；WNCRY勒索病毒則是5月12日下午新出現的全球性攻擊，并在中國的校園網迅速擴散，夜間高峰期每小時攻擊約4000次。

目前大型企業、高校、政府網絡安全管理方面可以趕快測定是否受到了影響：

掃描內網，發現所有開放445 SMB服務端口的終端和服務器，對于Win7及以上版本的系統確認是否安裝了MS07-010補丁，如沒有安裝則受威脅影響。Win7以下的Windows XP/2003目前沒有補丁，只要開啟SMB服務就受影響。

個人可自行判定電腦是否打開了445 端口。

不過，在對360 企業安全資深專家汪列軍的采訪中，雷鋒網了解到，目前90 %未關閉的445 端口集中在中國臺灣和香港地區，大陸地區雖然占比很少，但基數很大。雖然，在2008年遭受類似的蠕蟲攻擊后，運營商已經封閉了大多數445端口，但是很多類似于教育網、大型企業內網等相對獨立的網絡沒有自動關閉445端口，所以影響范圍很大。