超碰无码国产|色婷婷在线第一区|久久久久久久久久久久久久成人爽片|2025最新超碰|亚洲日韩中字幕在线观看|美女裸体秘视频网站|99re99婷婷一区二区三区|亚洲精品超碰精品|主播国产在线XXX|国产情侣啪啪一区

注冊(cè)
閩南網(wǎng) > 科技 > 互聯(lián)網(wǎng) > 正文

勒索軟件攻擊電腦怎么處理? 官方發(fā)布應(yīng)急處置指南

來(lái)源:中國(guó)新聞網(wǎng) 2017-05-13 18:12 http://www.ghqlgyb.cn/ 海峽都市報(bào)電子版

­  中新網(wǎng)5月13日電 今日,互聯(lián)網(wǎng)上出現(xiàn)針對(duì)Windows操作系統(tǒng)的勒索軟件的攻擊案例,涉及到國(guó)內(nèi)用戶,已經(jīng)構(gòu)成較為嚴(yán)重的攻擊威脅?;诖饲闆r,國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布應(yīng)急處置措施,建議用戶及時(shí)更新Windows已發(fā)布的安全補(bǔ)丁,并做好四方面工作。

­  13日,互聯(lián)網(wǎng)上出現(xiàn)針對(duì)Windows操作系統(tǒng)的勒索軟件的攻擊案例,勒索軟件利用此前披露的Windows SMB服務(wù)漏洞(對(duì)應(yīng)微軟漏洞公告:MS17-010)攻擊手段,向終端用戶進(jìn)行滲透?jìng)鞑ィ⑾蛴脩衾账?a href="http://www.ghqlgyb.cn/news/cj/395582.html" target="_blank">比特幣或其他價(jià)值物,涉及到國(guó)內(nèi)用戶(已收到多起高校案例報(bào)告),已經(jīng)構(gòu)成較為嚴(yán)重的攻擊威脅。

­  一、勒索軟件情況

­  4月16日,CNCERT主辦的CNVD發(fā)布《關(guān)于加強(qiáng)防范Windows操作系統(tǒng)和相關(guān)軟件漏洞攻擊風(fēng)險(xiǎn)的情況公告》,對(duì)影子紀(jì)經(jīng)人“Shadow Brokers”披露的多款涉及Windows操作系統(tǒng)SMB服務(wù)的漏洞攻擊工具情況進(jìn)行了通報(bào)(相關(guān)工具列表如下),并對(duì)有可能產(chǎn)生的大規(guī)模攻擊進(jìn)行了預(yù)警:

­  表 有可能通過(guò)445端口發(fā)起攻擊的漏洞攻擊工具

­  工具名稱 主要用途 ETERNALROMANCE SMB 和NBT漏洞,對(duì)應(yīng)MS17-010漏洞,針對(duì)139和445端口發(fā)起攻擊,影響范圍:Windows XP, 2003, Vista, 7, Windows 8, 2008, 2008 R2 EMERALDTHREAD SMB和NETBIOS漏洞,對(duì)應(yīng)MS10-061漏洞,針對(duì)139和445端口,影響范圍:Windows XP、Windows 2003 EDUCATEDSCHOLAR SMB服務(wù)漏洞,對(duì)應(yīng)MS09-050漏洞,針對(duì)445端口 ERRATICGOPHER SMBv1服務(wù)漏洞,針對(duì)445端口,影響范圍:Windows XP、 Windows server 2003,不影響windows Vista及之后的操作系統(tǒng) ETERNALBLUE SMBv1、SMBv2漏洞,對(duì)應(yīng)MS17-010,針對(duì)445端口,影響范圍:較廣,從WindowsXP到Windows 2012 ETERNALSYNERGY SMBv3漏洞,對(duì)應(yīng)MS17-010,針對(duì)445端口,影響范圍:Windows8、Server2012 ETERNALCHAMPION SMB v2漏洞,針對(duì)445端口

­  綜合CNVD技術(shù)組成員單位奇虎360公司、安天公司等單位已獲知的樣本情況和分析結(jié)果,該勒索軟件在傳播時(shí)基于445端口并利用SMB服務(wù)漏洞 (MS17-010),總體可以判斷是由于此前“Shadow Brokers”披露漏洞攻擊工具而導(dǎo)致的后續(xù)黑產(chǎn)攻擊威脅。當(dāng)用戶主機(jī)系統(tǒng)被該勒索軟件入侵后,彈出如下勒索對(duì)話框,提示勒索目的并向用戶索要比特幣。

­  而用戶主機(jī)上的重要數(shù)據(jù)文件,如:照片、圖片、文檔、壓縮包、音頻、視頻、可執(zhí)行程序等多種類型的文件,都被惡意加密且后綴名統(tǒng)一修改為 “.WNCRY”。

­  目前,安全業(yè)界暫未能有效破除該勒索軟的惡意加密行為,用戶主機(jī)一旦被勒索軟件滲透,只能通過(guò)重裝操作系統(tǒng)的方式來(lái)解除勒索行為,但用戶重要數(shù)據(jù)文件不能直接恢復(fù)。

­  二、應(yīng)急處置措施

­  根據(jù)CNVD秘書(shū)處普查的結(jié)果,互聯(lián)網(wǎng)上共有900余萬(wàn)臺(tái)主機(jī)IP暴露445端口(端口開(kāi)放),而中國(guó)大陸地區(qū)主機(jī)IP有300余萬(wàn)臺(tái)。CNCERT已經(jīng)著手對(duì)勒索軟件及相關(guān)網(wǎng)絡(luò)攻擊活動(dòng)進(jìn)行監(jiān)測(cè),目前共發(fā)現(xiàn)有向全球70多萬(wàn)個(gè)目標(biāo)直接發(fā)起的針對(duì)MS17-010漏洞的攻擊嘗試。

­  據(jù)此,建議廣大用戶及時(shí)更新 Windows已發(fā)布的安全補(bǔ)丁,同時(shí)在網(wǎng)絡(luò)邊界、內(nèi)部網(wǎng)絡(luò)區(qū)域、主機(jī)資產(chǎn)、數(shù)據(jù)備份方面做好如下工作:

­  (一)關(guān)閉445等端口(其他關(guān)聯(lián)端口如: 135、137、139)的外部網(wǎng)絡(luò)訪問(wèn)權(quán)限,在服務(wù)器上關(guān)閉不必要的上述服務(wù)端口;

­  (二)加強(qiáng)對(duì)445等端口(其他關(guān)聯(lián)端口如: 135、137、139)的內(nèi)部網(wǎng)絡(luò)區(qū)域訪問(wèn)審計(jì),及時(shí)發(fā)現(xiàn)非授權(quán)行為或潛在的攻擊行為;

­  (三)由于微軟對(duì)部分操作系統(tǒng)停止安全更新,建議對(duì)Window XP和Windows server 2003主機(jī)進(jìn)行排查(MS17-010更新已不支持),使用替代操作系統(tǒng)。

­  (四)做好信息系統(tǒng)業(yè)務(wù)和個(gè)人數(shù)據(jù)的備份。

­  CNCERT后續(xù)將密切監(jiān)測(cè)和關(guān)注該勒索軟件對(duì)境內(nèi)黨政機(jī)關(guān)和重要行業(yè)單位以及高等院校的攻擊情況,同時(shí)聯(lián)合安全業(yè)界對(duì)有可能出現(xiàn)的新的攻擊傳播手段、惡意樣本變種進(jìn)行跟蹤防范。

相關(guān)閱讀:
新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
猜你喜歡:
已有0條評(píng)論
熱門(mén)評(píng)論:
頻道推薦
  • 《唐詩(shī)三百首》最初選錄的詩(shī)正好是300首嗎
  • 高原鼠兔在冬季的能量消耗竟然比夏季還低30
  • 在高海拔地區(qū)旅行哪種辦法有助于預(yù)防高原反
  • 新聞推薦
    @所有人 多項(xiàng)民生禮包加速落地快來(lái)查收 三峽大壩變形?專家:又有人在惡意炒作 北京新一波疫情為什么沒(méi)出現(xiàn)死亡病例? 戴口罩、一米線 疫情改變了哪些習(xí)慣? 呼倫貝爾現(xiàn)幻日奇觀 彩虹光帶環(huán)繞太陽(yáng)
    視覺(jué)焦點(diǎn)
    石獅:秋風(fēng)起,紫菜香 石獅:秋風(fēng)起,紫菜香
    石獅環(huán)灣生態(tài)公園內(nèi)粉黛亂子草盛放 石獅環(huán)灣生態(tài)公園內(nèi)粉黛亂子草盛放
    精彩視頻
    泉州西街天臺(tái)音樂(lè)會(huì)“高燃”開(kāi)唱,用歌聲獻(xiàn)禮祖國(guó)(視頻)
    泉州西街天臺(tái)音樂(lè)會(huì)“高燃”開(kāi)唱,用歌聲獻(xiàn)禮祖國(guó)(視頻)
    2025年首屆福建美好生活嘉年華暨泉州中山南路開(kāi)市活動(dòng) (視頻)
    2025年首屆福建美好生活嘉年華暨泉州中山南路開(kāi)市活動(dòng) (視頻)
    專題推薦
    關(guān)注泉城養(yǎng)老服務(wù) 打造幸福老年生活
    關(guān)注泉城養(yǎng)老服務(wù) 打造幸福老年生活

    閩南網(wǎng)推出專題報(bào)道,以圖、文、視頻等形式,展現(xiàn)泉州在補(bǔ)齊養(yǎng)老事業(yè)短板,提升養(yǎng)老服

    新征程,再出發(fā)——聚焦2021年全國(guó)兩會(huì)
    2020福建高考招錄
     
    48小時(shí)點(diǎn)擊排行榜
    朱子故里,千年文脈點(diǎn)燃文旅熱潮 南安市石井鎮(zhèn)岑兜村田園漫道:高甲原鄉(xiāng)潮 莆田市涵江區(qū)白塘湖公園:百舟競(jìng)渡木蘭溪 假期首日福建文旅喜迎“開(kāi)門(mén)紅” 福建省舉辦第十六屆“中國(guó)統(tǒng)計(jì)開(kāi)放日”活 福建省智能機(jī)器人產(chǎn)業(yè)聯(lián)盟成立 廈門(mén):煙火氣融入新玩法 點(diǎn)燃消費(fèi)旺市 廈門(mén)地鐵4號(hào)線、6號(hào)線 27處風(fēng)雨連廊全部