5月12日晚,比特币病毒席卷全球网络。黑客则通过锁定电脑文件来勒索用户交赎金,而且只收比特币(勒索分子的违法行为不敢用银行账号交易,只能用互联网上的一种虚拟货币,这种货币不能被追踪钱款去向)。目前比特币病毒采用的是4096位算法,家用电脑破解需要几十万年,可以说目前为止,比特币病毒是一种可防不可破的病毒!情况紧急可谓前所未有!
至5月13日,全球至少有150个国家受到了WannaCry比特币勒索病毒的感染攻击,造成政府、医疗、教学、基础设施等系统被破坏,我们国内除了多所高校大学遭到了波及外,还有一部分企事业单位的电脑也难逃受感染的命运,影响范围越来越广。更为可怕的是,各位网民刚开始预防Wannacry不久后,国家网络与信息安全信息通报中心发出了监测发现WannaCry2.0变种病毒的紧急通报,不再能依靠某个域名来关闭变种勒索病毒的传播。再次引起一波轰动,人心惶惶。
不过,最终证实,这个说法是卡巴斯基实验室的误传,WannaCry暂时未衍生出2.0更具破坏性的变种。在5月14日晚,卡巴斯基实验室全球研究与分析主管Costin Raiu在Twitter上道歉,表示此前的说法不正确,在完成所有WannaCry病毒代码分析后,并没有发现不带Kill Switch的变种病毒,因此WannaCry2.0并不存在。
这几天经过比特币勒索病毒Wannacry的一番席卷,网民们都忧心忡忡,不过从目前的形势来看,各位不必太过着急,但是我们也不能过早安心,还是应该尽快完善补丁的安装、系统的升级、文件的备份等等安全措施,以免后患。下面小编和大家分享一下关于比特币勒索病毒Wannacry如何预防的方法。
发现感染此类病毒,执行以下1-5步
没有感染此类病毒的客户,执行以下2-5步
1、微软补丁安装:
升级微软的漏洞补丁MS-17-101
Windows Vista、Windows Server 2008
http://www.catalog.update.microsoft.com/search.aspx?q=4012598
Windows 7、Windows Server 2008 R2
http://www.catalog.update.microsoft.com/search.aspx?q=4012212
Windows 8.1、Windows Server 2012 R2
http://www.catalog.update.microsoft.com/search.aspx?q=4012213
Windows RT 8.1
http://www.catalog.update.microsoft.com/search.aspx?q=4012216
Windows Server 2012
http://www.catalog.update.microsoft.com/search.aspx?q=4012214
2、关闭用户电脑445端口:
Windows7--服务—禁用名为“Server“的服务,重启电脑后生效。
3、数据备份:如有文件服务器,马上将文件全面备份到其他介质中,如移动硬盘。能设置计划任务每天备份一次最好。
4、客户员工配合:群发邮件告知所有员工,不要点击不明邮件链接或者附件,不要登录不明网站;将自己电脑的重要文件马上备份到额外的U盘或者移动硬盘上一份。
5、用户电脑杀毒:目前还没有找到能够查杀的工具,变种后的名称未知。如找到查杀工具,对所有电脑全盘查杀一次病毒。
比特币病毒事件的发生,提醒了社会对重视网络安全要做出实质性的行动,不要等到经济财产造成了损失,才采取措施。保护系统中的数据受到保护,不因偶然的或者恶意的原因而遭受损失,网络安全意识不中断。
同创双子IT外包时刻关注您的网络安全,咨询电话400-017-5181。
专注数字化方案建设,推动智慧企业生态圈的升级发展