专栏名称: 焦点视界
上班路上5分钟,GET外贸新技能。海量外贸实操类资讯,等你来收。
目录
相关文章推荐
51好读  ›  专栏  ›  焦点视界

勒索病毒升级,攻击仍将持续!我公司的自查、应对办法分享

焦点视界  · 公众号  · 外贸  · 2017-05-16 07:44

正文

WannaCry 2.0取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,该变种传播速度可能会更快。


根据国家互联网应急中心通报,2017年5月12日20时左右,新型“蠕虫”式勒索病毒(WannaCry)爆发,目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染,我国部分Windows系列操作系统用户已经遭到感染。感染该病毒后,不到十秒,电脑里所有文件全被加密无法打开,只有按弹窗提示交赎金才能解密。


5月14日,国家网络与信息安全信息通报中心再次紧急通报:监测发现,在全球范围内爆发的WannaCry勒索病毒出现了变种:WannaCry 2.0, 与之前版本的不同是,这个变种取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,该变种传播速度可能会更快。



排查方式及步骤


如果您是Windows 7、Windows 8(含8.1)、Windows 10用户,并且开启了系统的自动更新(开始-控制面板-系统和安全-Windows Update-更改设置-自动安装更新),并且目前系统已更新至最新版本,那么请不用担心。因为微软官方已经于今年3月推送了相关的安全补丁。


如果您已经不幸中招,如打开文件时候弹出如下面图片所示的窗口:



或者文件后缀全部变为“WNCRY”



那么请不要盲目去网上查找修复方法,因为截止目前尚无有效解决方案,您唯一要做的就是立即拔掉网线,然后重装操作系统(请至少安装Windows 7以上版本,请与Windows XP做最后告别)。


如果您尚未中招,您是以上版本用户但并未开启自动更新,或者您是Windows XP或Windows Vista用户,那么请根据自己所用计算机操作系统版本选择补丁并下载安装,请在安装成功后重启计算机。


微软官方补丁下载地址请点击文末的“阅读原文”。


如果您认为自己的电脑有潜在的感染风险(比如关掉了自动更新,或者有其他特殊情况),请在安全的电脑上下载好补丁后,断网开自己的电脑,然后安装补丁,或安装各家网络安全公司针对此事推出的防御工具。



如何避免中招


此次勒索病毒爆发并不是终点,相关的变种或利用新的漏洞发起攻击都是有可能的,因此为了避免再次中招,请您及时采取如下措施进行防范:


请尽量使用最新版本的Windows 操作系统,至少应使用微软仍然提供安全支持的,同时应开启系统自动更新(这个真的占不了多少系统资源)。


不要轻易打开来源不明的电子邮件,更不要随意运行不明附件。


定期在不同的存储介质上备份计算机上的重要文件。


及时关闭计算机、网络设备上的445端口。方法如下。


1. 打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙



2. 选择启动防火墙,并点击确定



3. 点击高级设置


4. 点击入站规则,新建规则


5. 选择端口,下一步


6. 特定本地端口,输入445,下一步


7. 选择阻止连接,下一步


8. 配置文件,全选,下一步


9. 名称,可以任意输入,完成即可。


安装并及时更新杀毒软件。


(文_焦点科技系统支持部)

推荐文章
华山穹剑  ·  金一南讲的难道不对吗?
7 年前
世纪末板凳的拓扑结构  ·  我没有怜悯之心,上帝也没有(下)
7 年前