5月12日英國、意大利、俄羅斯等全球多個國家爆發(fā)勒索病毒攻擊,感染用戶主要集中在企業(yè)、高校等內(nèi)網(wǎng)環(huán)境。中招系統(tǒng)文檔、圖片資料等常見文件都會被病毒加密,然后向用戶勒索高額比特幣贖金,并且病毒使用RSA非對稱算法,沒有私鑰就無法解密文件。此外,該病毒大肆感染傳播的最重要原因在于其利用了前段時間泄漏的NSA黑客工具包中的“永恒之藍”0day漏洞(微軟漏洞編號:MS17-101),蠕蟲主要通過445端口進行利用傳播。
目前來說,各大安全公司已經(jīng)能夠檢測到該病毒并能給出防御措施,對于勒索病毒,鎮(zhèn)江企業(yè)客戶一定要做好預防和重要資料備份的準備。
1、安裝相關(guān)安全防護殺毒軟件,如360,金山毒霸等。
2、升級系統(tǒng)補丁,微軟已經(jīng)針對NSA泄漏的漏洞發(fā)布補。ㄏ螺d地址)。
3、 謹慎打開不明郵件文檔,禁用office宏,釣魚郵件是勒索病毒傳播的一個重要渠道。
4、關(guān)閉用戶共享和445端口。
5、及時備份重要文件。
個人用戶在這些危險面前,除了做好防護,似乎很難有其他辦法,但更長遠地看,備份數(shù)據(jù),是IT時代的生存智慧。