NSA漏洞封堵工具

fangxinki1 · 发表于 2017-5-13 15:01

本帖最后由 fangxinki1 于 2017-5-15 13:25 编辑

最近爆出ONION勒索软件，如来不及修复漏洞的朋友可以使用本工具临时进行封堵。软件写的比较仓促，如有问题可及时跟帖。
ONION勒索软件详情请看吾爱公告：http://www.52pojie.cn/thread-607634-1-1.html
软件图：
QQ截图20170513145119.png

ONION勒索软件，只需封堵445端口即可
如需恢复，请点击一键恢复按钮。
使用成功后，会在windows防火墙中显示出一条forbid 445的规则
QQ截图20170513145529.png

土豪通道：

NSAImmunityTool.zip (9.11 KB, 下载次数: 630)

普通通道：链接：http://pan.baidu.com/s/1jIoPWii 密码：d9rp

11111111 · 发表于 2017-5-13 16:05

@echo off
color 1f
title 关闭常见的危险端口
echo.
echo.
echo 本批处理用于启动win7系统的防火墙并关闭常见的危险端口
echo.
echo 请确认您正在使用的是win7系统并且未安装其他防火墙
echo.
echo 以避免与win7系统的防火墙发生冲突
echo.
echo.
echo.
pause
cls
echo 正在启动防火墙请稍候…
sc config SharedAccess start= auto > nul
net start SharedAccess > nul
echo 防火墙已经成功启动
echo.
echo 正在关闭常见的危险端口请稍候…
echo.
echo 正在关闭135端口请稍候…
netsh firewall set portopening protocol = ALL port = 135 name = 135 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭137端口请稍候…
netsh firewall set portopening protocol = ALL port = 137 name = 137 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭138端口请稍候…
netsh firewall set portopening protocol = ALL port = 138 name = 138 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭139端口请稍候…
netsh firewall set portopening protocol = ALL port = 139 name = 139 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭445端口请稍候…
netsh firewall set portopening protocol = ALL port = 445 name = 445 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭593端口请稍候…
netsh firewall set portopening protocol = TCP port = 593 name = 593 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭1025端口请稍候…
netsh firewall set portopening protocol = TCP port = 1025 name = 1024 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭3389端口请稍候…
netsh firewall set portopening protocol = ALL port = 3389 name = 3389 mode = DISABLE scope = ALL profile = ALL
cls
echo.
echo.
echo.
echo 常见的危险端口已经关闭
echo.
echo.
echo.
echo.
echo
echo.
echo.
echo.
echo 按任意键退出
pause>nul

刚才网上看的，是一样吗？

hfutwangwei · 发表于 2017-5-13 22:31

fangxinki1 发表于 2017-5-13 22:27
都支持的，我用win10做测试的

但是你看看防火请入站规则没有这个，。你可以单独运行一句试试，netsh firewall在win7已经弃用，用的是netsh advfirewall firewall。
win+R 运行 %windir%\system32\WF.msc 可以看到。

初夏技术 · 发表于 2017-5-13 15:05

已经发了解决方案。

fangxinki1 · 发表于 2017-5-13 15:08

初夏技术发表于 2017-5-13 15:05
已经发了解决方案。

嗯嗯，我知道，练习写个工具出来，反正总有人不喜欢手动去弄。

didi科学家 · 发表于 2017-5-13 15:11

很适合懒人~

许文庄 · 发表于 2017-5-13 15:12

学校楼主分享

mwt888 · 发表于 2017-5-13 15:18

已经成功封堵

byh3025 · 发表于 2017-5-13 15:22

这个真是太及时了，幸亏有各位大神

wangxiaohe · 发表于 2017-5-13 15:23

有关闭这几个端口的小工具吗？

天辉 · 发表于 2017-5-13 15:23

不错，不错

fangxinki1 · 发表于 2017-5-13 15:23

didi科学家发表于 2017-5-13 15:11
很适合懒人~

哈哈，确实

帐号		自动登录	找回密码
密码			注册[Register]

[原创工具] NSA漏洞封堵工具

点评

免费评分

本帖被以下淘专辑推荐: