方程式组织攻击漏洞相关修复和补丁

修复建议

此次严重0day漏洞主要影响SMB和RDP服务，以下内容仅为临时处置方案：

在微软发布官方补丁之前，建议临时关闭SMB服务，可参考这里。

PS C:\WINDOWS\system32> Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol

EnableSMB1Protocol EnableSMB2Protocol
------------------ ------------------
              True               True

PS C:\WINDOWS\system32> Set-SmbServerConfiguration -EnableSMB1Protocol $false
PS C:\WINDOWS\system32> Set-SmbServerConfiguration -EnableSMB2Protocol $false
PS C:\WINDOWS\system32> Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol

EnableSMB1Protocol EnableSMB2Protocol
------------------ ------------------
             False              False

建议所有 Windows 服务器、个人电脑，包括 XP/2003/Win7/Win8，Win 10 ，全部使用防火墙过滤/关闭 137、139、445端口；对于 3389 远程登录，如果不想关闭的话，至少关闭智能卡登录功能。

更新：

今天微软发布公告称，方程式组织所使用的大部分漏洞均已有相关补丁。

而剩余的三个exp包括“EnglishmanDentist”，“EsteemAudit”和“ExplodingCan”均无法在微软支持的操作系统中复现，即Windows 7及之后的版本、Exchange 2010及之后版本都不受影响。建议用户尽快升级系统至最新版本并打好补丁

from http://www.freebuf.com/news/131994.html