NSA TOOL是为近日爆发的勒索病毒打造的免疫工具，它主要是通过关闭端口来防御勒索病毒，通过软件您可以一键关闭445、135、137、138、139端口，当您补好漏洞，杀掉病毒后，如果需要开启，也可以使用该软件一键开启这些端口。

自5月12日起，全球范围内爆发了基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件，用户只要开机上网就可被攻击。五个小时内，包括英国、俄罗斯、整个欧洲以及国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失。

恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。于是，用户可以通过关闭445端口来避免NSA漏洞攻击，网上也有手动关闭445端口的教程，为了方便大家更好的操作，小编这里为大家推荐一款小工具——NSA Tool，可用于临时封堵NSA漏洞攻击以避免感染病毒。支持Windows 7以上系统，自由开关，一键恢复，有需求的小伙伴欢迎到系统天地下载使用。

445端口关闭工具NSA TOOL使用方法：

1、下载并解压文件，双击运行；

2、全选端口，点击【确认关闭】；

3、如果需要开启哪个端口，直接选中，点击【一键复原】即可。

怎样开启445端口:

1、点击开始-运行输入regedit打开注册表编辑器

2、依次打开目录Hkey_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters

 [!--empirenews.page--]

3、如已关闭445端口可以看到SMBDeviceEnabled这个项，类型为REG_DWORD

4、右键点击项目修改，修改数值为1(如没有在Parameters目录下添加一个DWORD键值——名称：SMBDeviceEnabled 类型：REG_DWORD 数值：1)，重新启动，运行--cmd--输入netstat -an，可以看到已打开445端口。可以看到SMBDeviceEnabled这个项，类型为REG_DWORD

5、查看445端口，如显示“Listening”表示为打开状态

445端口关闭工具NSA Tool V1.0下载：

https://pan.baidu.com/s/1I5rrKDPvBN2fAyCiajsfTA

事件结果:

恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

事件影响：

要求尽快支付勒索赎金，否则将删除文件，甚至提出半年后如果还没支付的穷人可以参加免费解锁的活动。原来以为这只是个小范围的恶作剧式的勒索软件，没想到昨晚该勒索软件大面积爆发，许多高校学生中招，愈演愈烈。