近日,号称“史上最大规模”的勒索病毒席卷全球,让普通人也感受到了黑客的破坏性。病毒制作者利用了去年被盗的美国国家安全局(NSA)自主设计的Windows系统黑客工具Eternal Blue,然后稍加修改后让它开始在全球蔓延肆意勒索,今年3月份微软曾发出过紧急修复补丁。
如何域名这种新型的勒索病毒,方法很简单:
1、更新最新的系统补丁
给操作系统安装补丁的重要性是不言而喻的,这也是保证操作系统安全的最基本的方法,Windows操作系统的Windows Update具有检测更新和安装更新的功能,我们只要将这个功能设置为自动检查更新,Windows Update就可以自动下载系统的已知漏洞的修补程序并安装。系统会在后台下载,完成后通知你下载完成并询问是否开始安装,用起来十分方便。在安装了所有的补丁程序后,可以有效的保证操作系统的安全运行。
2、数据备份
这次事件也显示出数据备份的重要性,使用dropbox这样的网盘实时备份重要数据,一旦数据被加密破坏,可以立刻从网盘历史记录里还原正确的文件,从而避免数据丢失。
如果要使用其他类型的网盘,需要注意的是,网盘应该具有版本控制的功能,否则就无法实现数据的历史记录还原。
3、屏蔽端口
因为该勒索病毒是通过入侵端口传播,现在主要是445端口,因此对比普通用户来说,可以通过关闭445端口来有效预防勒索病毒,特别是对于Windows XP和Windows 2003等老版本的Windows用户。
关闭Windows电脑445端口的方法:打开管理工具-高级安全 Windows 防火墙,添加入站规则→TCP协议、特定本地端口(输入445)→阻止连接→完成。即可防止最新的勒索蠕虫病毒。