勒索病毒高峰已過(guò) 安全廠商:別下載不明來(lái)源的密鑰

責(zé)任編輯:editor004

作者:韓元佳 焦立坤

2017-05-16 12:04:31

摘自:北京晨報(bào)

數(shù)據(jù)顯示,5月12日至5月13日,國(guó)內(nèi)出現(xiàn)29000多個(gè)IP感染該病毒,涉及教育科研單位、商業(yè)中心、醫(yī)療單位等。金山毒霸安全專家表示,病毒加密用戶文檔后會(huì)刪除原文件,所以,存在一定機(jī)會(huì)恢復(fù)部分或全部被刪除的原文件。

數(shù)據(jù)顯示,5月12日至5月13日,國(guó)內(nèi)出現(xiàn)29000多個(gè)IP感染該病毒,涉及教育科研單位、商業(yè)中心、醫(yī)療單位等。

安全廠商:不要隨意下載不明來(lái)源的“密鑰”

一款名為“想哭”的勒索病毒還在全球肆虐,不過(guò)速度已經(jīng)放緩。奇虎360、騰訊安全、獵豹等多家安全廠商紛紛在周一發(fā)布報(bào)告,提醒廣大用戶防范病毒變種。一些廠商還及時(shí)推出了免費(fèi)的數(shù)據(jù)修復(fù)工具和簡(jiǎn)單易用的防范軟件,方便用戶將損失降低到最小。所以,小白用戶們不必?fù)?dān)心。

傳播高峰期已經(jīng)過(guò)去了

據(jù)中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局負(fù)責(zé)人介紹,目前,該勒索軟件還在傳播,但傳播速度已經(jīng)明顯放緩。

據(jù)介紹,5月12日起,一款勒索軟件在全球較大范圍內(nèi)傳播,感染了包括醫(yī)院、教育、能源、通信、制造業(yè)以及政府部門等在內(nèi)的多個(gè)領(lǐng)域。網(wǎng)信辦表示,我國(guó)一些行業(yè)和政府部門的計(jì)算機(jī)也受到了感染,造成了一定影響。事件發(fā)生后,公安、工信、教育、銀行、網(wǎng)信等有關(guān)部門都立即做了部署。

360安全中心昨日公布的監(jiān)測(cè)數(shù)據(jù)顯示,5月12日至5月13日,國(guó)內(nèi)出現(xiàn)29000多個(gè)感染了該勒索病毒的IP,涉及教育科研單位、商業(yè)中心、醫(yī)療單位等等,情況十分嚴(yán)峻。一旦處理不當(dāng),就會(huì)造成更大后果。

360安全產(chǎn)品負(fù)責(zé)人孫曉駿表示:“在此次勒索病毒攻擊過(guò)程中,360迅速采取一系列措施,保障了用戶的安全。目前勒索病毒已經(jīng)得到控制,其高峰期可以說(shuō)已經(jīng)過(guò)去了。”

安全廠商紛紛支招

據(jù)了解,這款勒索蠕蟲(chóng)病毒是針對(duì)微軟的永恒之藍(lán)的漏洞進(jìn)行傳播和攻擊的。一旦電腦感染該病毒,被感染電腦會(huì)主動(dòng)對(duì)局域網(wǎng)內(nèi)的其他電腦進(jìn)行隨機(jī)攻擊,局域網(wǎng)內(nèi)沒(méi)有修補(bǔ)漏洞的電腦,理論上將無(wú)一幸免感染該病毒。該漏洞微軟在今年3月份已經(jīng)發(fā)布補(bǔ)丁,對(duì)漏洞進(jìn)行了修復(fù),不過(guò)大量用戶并沒(méi)有更新。

此前,有傳言稱該木馬病毒作者已經(jīng)放出密鑰。對(duì)此,騰訊電腦管家和360均表示,已證實(shí)為謠言。在公網(wǎng)環(huán)境中,由于病毒的開(kāi)關(guān)機(jī)制被設(shè)置為關(guān)閉模式暫時(shí)停止了傳播,但不排除作者制作新變種的可能,因此提醒廣大用戶切勿輕信謠言,更不要隨意下載所謂不明來(lái)源的“密鑰”,以免造成更嚴(yán)重的損失。

  網(wǎng)絡(luò)安全概念股集體上漲

此次勒索軟件較大范圍傳播是近年來(lái)少有的,再一次給人們敲響了警鐘?;ヂ?lián)網(wǎng)等信息技術(shù)的快速發(fā)展,在給人們帶來(lái)巨大福祉的同時(shí),也帶來(lái)了前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。

相關(guān)廠商表示,各方面都要高度重視網(wǎng)絡(luò)安全問(wèn)題,及時(shí)安裝安全防護(hù)軟件,及時(shí)升級(jí)操作系統(tǒng)和各種應(yīng)用的安全補(bǔ)丁,設(shè)置高安全強(qiáng)度口令并定期更換,不要下載安裝來(lái)路不明的應(yīng)用軟件,對(duì)特別重要的數(shù)據(jù)采取備份措施等。

引人關(guān)注的是,大量有關(guān)網(wǎng)絡(luò)安全的概念股迎來(lái)上漲。昨日上午,藍(lán)盾股份、拓爾思、任子行、雄帝科技、熙菱信息、飛天誠(chéng)信、格爾軟件等11股漲停,衛(wèi)士通接近漲停,南洋股份漲逾8%。

北京晨報(bào)記者 韓元佳 焦立坤 張璐

■安全專家說(shuō)

開(kāi)機(jī)先斷網(wǎng)自查

相關(guān)專家建議,計(jì)算機(jī)使用者要謹(jǐn)慎打開(kāi)來(lái)路不明的鏈接和文件,并及時(shí)備份重要的數(shù)據(jù)和文件,面對(duì)周一工作日帶來(lái)的大范圍開(kāi)機(jī),需要及時(shí)斷網(wǎng)自查。

金山毒霸安全中心表示,已緊急發(fā)布針對(duì)“永恒之藍(lán)”勒索病毒免疫工具及應(yīng)急處置方案和針對(duì)勒索病毒的免疫工具,以控制該病毒在局域網(wǎng)內(nèi)的傳播。針對(duì)電腦已中病毒,大量數(shù)據(jù)已被加密的用戶,推薦使用金山毒霸,免費(fèi)使用數(shù)據(jù)恢復(fù)(免費(fèi)賬號(hào):ksda679795862,密碼:kingsoft)。金山毒霸安全專家指出,那些已經(jīng)被加密的數(shù)據(jù)文件,在沒(méi)有取得密鑰的情況下,解密基本沒(méi)有可能。但在了解到病毒加密的原理之后,發(fā)現(xiàn)仍有一定機(jī)會(huì)找回原始文件:病毒加密原文件時(shí),會(huì)刪除原文件,被簡(jiǎn)單刪除文件的硬盤只要未進(jìn)行大量寫入操作,就存在成功恢復(fù)的可能。

金山毒霸安全專家表示,病毒加密用戶文檔后會(huì)刪除原文件,所以,存在一定機(jī)會(huì)恢復(fù)部分或全部被刪除的原文件。建議電腦中毒后,盡量減少操作,及時(shí)使用專業(yè)數(shù)據(jù)恢復(fù)工具,恢復(fù)概率較高。針對(duì)勒索病毒,騰訊電腦管家在兩天之內(nèi)連續(xù)發(fā)布“勒索病毒免疫工具”、“文件恢復(fù)工具”、“文檔守護(hù)者”等工具。用戶可按照相關(guān)工具的使用說(shuō)明保護(hù)電腦安全,避免自己的電腦感染勒索病毒。

該負(fù)責(zé)人表示,幾天來(lái)應(yīng)對(duì)該勒索軟件的實(shí)踐表明,對(duì)廣大用戶而言最有效的應(yīng)對(duì)措施是要安裝安全防護(hù)軟件,及時(shí)升級(jí)安全補(bǔ)丁,即使是與互聯(lián)網(wǎng)不直接相連的內(nèi)網(wǎng)計(jì)算機(jī)也應(yīng)考慮安裝和升級(jí)安全補(bǔ)丁。作為單位的系統(tǒng)管理技術(shù)人員,還可以采取關(guān)閉該勒索軟件使用的端口和網(wǎng)絡(luò)服務(wù)等措施。

這場(chǎng)病毒災(zāi)難中,360反應(yīng)最快。該公司昨日表示,國(guó)內(nèi)5億360的用戶在勒索病毒的攻擊下并未受到影響,360安全衛(wèi)士的多重保護(hù)防御措施功不可沒(méi)。據(jù)介紹,對(duì)于那些之前已經(jīng)安裝了360安全衛(wèi)士的用戶,依靠360安全衛(wèi)士云安全、云主防產(chǎn)品和技術(shù),即使有漏洞,仍然能夠攔截蠕蟲(chóng)病毒利用行為、敲詐病毒加密勒索行為,給用戶提供高強(qiáng)度的防護(hù),避免中招。此外,對(duì)于那些沒(méi)有安裝360安全衛(wèi)士的用戶,360及時(shí)推出了安全衛(wèi)士離線救災(zāi)版,在斷網(wǎng)情況下,第一時(shí)間救災(zāi)。用戶即使“中招”,還可以使用360推出的勒索蠕蟲(chóng)病毒文件恢復(fù)工具,搶救用戶被加密勒索的文件。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)