2017年5月12日，永恒全球超过150个国家的漏洞理及30万台电脑被同一款恶意程序锁死屏幕。英国医院的防范方法核磁共振仪罢工，中国校园网的永恒打印机疯狂吐出乱码，俄罗斯内政部的漏洞理及电脑集体黑屏——勒索弹窗上用五种语言写着“你的文件已被加密”。这一切的防范方法始作俑者，是永恒一个代号“永恒之蓝”的漏洞利用工具。

永恒之蓝攻击的漏洞理及是Windows系统里一个叫SMBv1的古老协议。这个协议像楼栋的防范方法信箱，专门让局域网内电脑互相传文件、永恒共享打印机。漏洞理及1992年它诞生时，防范方法互联网还是永恒一片祥和，设计者压根没考虑加密。漏洞理及谁能想到二十五年后，防范方法黑客能往这个“信箱”里塞进精心伪造的数据包，触发系统内存溢出，进而拿到整台电脑的完全控制权。

最讽刺的是，微软早在2017年3月就发布了修复补丁MS17-010。但全球仍有大量电脑没打补丁——医院设备怕重启影响病人监护，工厂流水线怕停机耽误生产，学校机房干脆没人管。永恒之蓝就像一把万能钥匙，专挑没换锁芯的门。攻击者甚至不需要用户点任何链接，只要电脑开着机连着网，就能在几秒内完成感染。

那次攻击的传播速度堪称恐怖。一台电脑中招后，它会自动扫描局域网内其他开放445端口的机器，像感冒病毒在密闭办公室蔓延。中国某高校机房一夜之间全部瘫痪，就是因为一台学生笔记本带着病毒接入校园网。更致命的是，勒索病毒还结合了“双重漏洞”——除了永恒之蓝，还利用了一个叫“双脉冲星”的后门工具，让每台被感染的电脑都变成新的攻击源。

防范这事，其实分三个层面。第一层是基础卫生：立刻关闭SMBv1协议，在控制面板的“启用或关闭Windows功能”里取消勾选，或者在组策略里直接禁用445端口。我见过最狠的运维，直接写了条防火墙规则，把内外网所有入站SMB流量全掐了——反正现在都上云盘和FTP了，这老协议早该退休。

第二层是系统更新。别嫌重启麻烦，2017年那批中招的电脑，但凡装了3月补丁的全都安然无恙。微软后来甚至破例给Windows XP都发了修复包，可见这个漏洞有多严重。如果你还抱着Windows 7不撒手，建议至少装个第三方漏洞扫描工具，360或腾讯电脑管家都行，它们能自动检测并修复这类高危漏洞。

第三层是“断腕求生”的应急方案。一旦发现内网有机器中招，立刻物理拔网线——注意是拔网线不是关机，因为关机可能触发加密进程的最终写入。然后断掉所有交换机的级联口，用一台干净电脑去分析病毒样本的哈希值，在威胁情报平台（比如微步在线）查它关联的C2服务器，直接提交给网安部门。

说到底，永恒之蓝之所以成为教科书级案例，不在于技术多高深，而在于它精准打击了人类的惰性——知道要打补丁却总想“明天再说”。现在勒索病毒团伙早已升级到利用钓鱼邮件和零日漏洞，但永恒之蓝仍在每年攻击数百万台设备。我前阵子帮朋友修电脑，他居然还开着SMBv1，吓得我当场给那个文件夹设了访问密码。记住，安全从来不是一劳永逸的事，它更像保持房间通风——你得一直开着窗，而不是等煤气泄漏了才想起换气扇。