?  Windows Vista / 2008/7 /8.1 / 2012/10/16

?  Windows Vista

?  Windows 7

?  Windows 8 / 8.1

?  Windows Server 2012

?  Windows Server 2016

Microsoft补丁信息及详情：

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Fortinet解决方案：

AV签名:

在FortiGate防火墙策略中开启防火墙病毒功能即可。

W32/GenKryptik.1C25!tr，已与5月12号09:10am发布

http://fortiguard.com/encyclopedia/virus/7385618/w32-filecoder-wannacryptor-d-tr

IPS特征：

在防火墙策略中开启防火墙入侵功能，注意确认包含如下特征：

MS.SMB.Server.SMB1.Trans2.Secondary.Handling.Code.Execution

(发布于3月14号，更新于5月10号) 

http://www.fortiguard.com/encyclopedia/ips/43796

Fortinet网页过滤防御

Fortinet阻断了已知的Wannary勒索软件C&C服务器。

FortiSandbox沙盒用户

Fortinet’s Sandbox设备检测了该攻击。

非Fortinet用户如何防御该勒索软件： 

? 配置所有受影响版本终端的137，139，445，3389等端口的禁止入站规则。

? 安装微软发布的最新补丁。

? 在具备条件的网络安全设备上开启IPS和AV功能，并确保更新到最新版本。

WannaCry勒索软件事件时间线：

2017年3月14号

Microsoft发布了补丁MS17-010

2017年3月30号

Fotinet基于MS17-10发布了首个IPS特征。该特征特别针对SMB型漏洞。

2017年5月10号

Fortinet更新了我们的IPS特征以加强检测。显然更新检测到了该勒索软件。

2017年5月12号

Fortinet发布了一个AV特征检测并阻断该攻击。特征发布时间是9:10AM（太平洋夏令时）。

Fortinet中国技术支持 

热线：400 600 5255