全新勒索病毒爆發(fā)-怎樣防止文件感染丟失

時間：2024-11-03 22:49:49 網(wǎng)絡(luò)技術(shù) 我要投稿

　　新一波勒索病毒就在歐洲全面爆發(fā)，這次的勒索病毒名叫Petya(永恒之石)，是WannaCry的變種。那么，怎樣防止文件感染丟失呢?下面跟小編了解一下吧!

　　Petya青出于藍(lán)勝于藍(lán)，不但可以同時通過7個系統(tǒng)漏洞進(jìn)行傳播，而且還會在內(nèi)網(wǎng)自動滲透，傳播速度遠(yuǎn)大于只利用2個漏洞的WannaCry。

　　與WannaCry的相同之處是，所有被感染的電腦文件都會被自動加密，無法正常使用，勒索贖金高達(dá)300美元。

　　更糟糕的是，即使支付了贖金，許多電腦的文件仍然無法恢復(fù)。

　　Petya的傳播速度和破壞力都是十分驚人的。

　　在一些國家的重災(zāi)區(qū)，Petya的傳播速度達(dá)到每10分鐘感染5000余臺電腦，不少運營商、石油公司、零售商、機場、銀行ATM機等企業(yè)和公共設(shè)施都被淪陷。

　　目前，烏克蘭受災(zāi)最嚴(yán)重，連烏克蘭副總理帕夫洛羅岑科(Pavlo Rozenko)的電腦都未能幸免。

　　他在Twi**er上貼出了自己的電腦屏幕照片，寫道，“網(wǎng)絡(luò)癱瘓了。”

　　烏克蘭副總理在Twi**er貼出電腦中毒后的屏幕內(nèi)容

　　勒索軟件Petya和WannaCry十分頑固，電腦終端一旦遭受感染，迄今沒有一種解決辦法能讓所有被感染文件得到恢復(fù)。

　　既然無法寄希望于恢復(fù)文件，就更要做好十足的防范準(zhǔn)備。

　　結(jié)合信息安全防護(hù)準(zhǔn)則，以及目前各類主流觀念，商務(wù)密郵安全專家建議您這樣做：

　　01.郵件防范

　　Petya勒索軟件變種首次傳播是以釣魚郵件的形式，建議收到帶不明附件的郵件，請勿下載及打開，尤其是rtf、doc等格式的附件;收到帶不明鏈接的郵件，請勿點擊鏈接。

　　02.更新補丁

　　微軟發(fā)布的 MS17-010 系統(tǒng)補丁，專門用以修復(fù)被攻擊的系統(tǒng)漏洞，安裝補丁能防止多數(shù)惡意攻擊，所有Windows、Office公布的安全漏洞補丁都應(yīng)當(dāng)及時安裝。

　　03.關(guān)閉端口

　　關(guān)閉 445、135、137、138、139 端口，關(guān)閉網(wǎng)絡(luò)文件共享。

　　04.注意事項

　　根據(jù)北京網(wǎng)信辦發(fā)布的指南，以下事項也應(yīng)當(dāng)確認(rèn)：

　　1、使用Windows Defender, System Center Endpoint Protection, and Forefront Endpoint Protection的用戶請確保您本地終端防護(hù)升級不晚于下列版本號：

　　Threat definition version:1.247.197.0 Version created on:12:04:25 PM:Tuesday, June 27 2017 Last Update: 12:04:25 PM : Tuesday, June 27 2017

　　2、使用第三方安全廠商產(chǎn)品請與廠家聯(lián)系并核實升級。

　　盡管目前，Petya在我國還沒有大范圍肆虐，但從整個病毒發(fā)展來看，多種傳播手段相組合的勒索病毒將成為今后病毒傳播的常態(tài)，而電子郵件必將是重災(zāi)區(qū)。

　　使用商務(wù)密郵，保障郵箱免于惡意攻擊，讓釣魚郵件少一點，安全保障多一點。

【全新勒索病毒爆發(fā)-怎樣防止文件感染丟失】相關(guān)文章：