国内勒索病毒持续高发 如何有效防范?
cac55 2024-12-14 10:12 45 浏览 0 评论
自去年5月份wannacry勒索病毒爆发后，国内勒索病毒就一直呈现高发状态，主要通过漏洞在XP、Win7等老旧系统中大肆传播，导致使用这些系统的政府、企业、学校、医院等局域网机构成为病毒攻击重灾区，而win10用户几乎不受此影响。除了漏洞，邮件与广告推广是病毒传播的另外两大方式。目前，被勒索病毒加密的文件依旧无法破解，避免造成损失的最好办法就是提前防御。
根据“火绒威胁情报系统”监测和和评估，从今年初到9月中旬，勒索病毒总计对超过200万台终端发起过攻击，攻击次数高达1700万余次，且整体呈上升趋势。勒索病毒主要通过三种途径传播：漏洞、邮件和广告推广。
其中，通过漏洞发起的攻击占攻击总数的87.7%。由于win7、xp等老旧系统存在大量无法及时修复的漏洞，而政府、企业、学校、医院等局域网机构用户使用较多的恰恰是win7、xp等老旧系统，因此也成为病毒攻击的重灾区，病毒可以通过漏洞在局域网中无限传播。相反，win10系统因为强制更新，几乎不受漏洞攻击的影响。
通过邮件与广告推广的攻击分别为7.4%、3.9%。虽然这两类传播方式占比较少，但对于有收发邮件、网页浏览需求的企业而言，依旧会受到威胁。
此外，对于某些特别依赖U盘、记录仪办公的局域网机构用户（如公检法）来说，外设则成为勒索病毒攻击的特殊途径。
火绒工程师表示，一旦电脑数据被勒索病毒加密，几乎没有任何办法来破解，用户要么放弃这些资料，要么支付赎金来获得解密钥匙。而且，有些病毒团伙“不讲信用”，拿到赎金并不提供密钥，还有“Petya”这样的反社会型勒索病毒，只为破坏不为挣钱，其赎金支付流程根本走不通。
应对勒索病毒最有效的办法就是做到提前预防
针对漏洞，要么打补丁修复漏洞，要么使用具备“漏洞攻击拦截”功能的安全软件，确保漏洞不被利用，勒索病毒感染量将会下降85%；
针对邮件，不要轻易点击陌生邮件，尤其是打开或者运行其中的附件，如果必须要查看，可先对其进行病毒查杀；
针对广告推广，做到不点击不明链接、广告，并对弹窗广告进行屏蔽、阻拦；
针对U盘等外设，可使用具备“U盘保护”功能的安全软件加以防御，或者直接禁用外设。
对于受勒索病毒威胁较大的政府、企业、学校、医院等机构用户，“火绒企业版”提供3个月免费试用，部署并正确使用火绒产品，能将勒索病毒的威胁降低95%以上，火绒针对勒索病毒的多层次防御功能如下： 1、拥有漏洞双重保护功能（“漏洞攻击拦截”与“漏洞修复”），可帮助修复漏洞、阻止漏洞攻击，并查询漏洞攻击源。 2、此外，可使用“邮件监控”对企业收发邮件及附件做及时安全检查，避免中招。 3、“弹窗拦截”功能可阻挡各类垃圾广告，保障电脑干净、安全运行。 4、“U盘保护”和“设备控制”的功能，对U盘、执法记录仪等外设实现双重防护，可阻断勒索病毒通过外设传播的途径。
相关推荐
- Linux服务器被黑客入侵后各排查项及排除步骤
-
Linux入侵排查0x00前言当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故...
- [常用工具] Python视频处理库VidGear使用指北
-
VidGear是一个高性能的Python视频处理库，它在预载多个专业视频图像处理库的基础上，如OpenCV、FFmpeg、ZeroMQ、picamera、starlette、yt_dlp、pyscre...
- 微信公众号自动回复及多客服功能实现
-
目录前期准备1、微信公众平台基本设置2、开发所需参数功能步骤1、填写服务器配置2、验证服务器地址的有效性3、依据接口文档实现业务逻辑具体实现1、微信接入2、自定义回复及多客服接入默认微信公众平台对公众...
- 电脑病毒怎么彻底清理?这3个方法可以解决!
-
案例：电脑中毒无法正常使用怎么办？怎么清理电脑病毒？如何彻底清除病毒？有没有小伙伴知道解决的方法？在使用电脑的过程中，我们经常会遇到电脑中病毒的情况，它们能够通过各种渠道感染你的计算机系统，给你带来许...
- 人在低谷落难的时候，一定要记住的4句话
-
凌晨三点在便利店啃面包时，我看见邻座大哥对着手机里的存款余额发呆，手指在屏幕上划了又划——原来成年人的崩溃，真的会藏在每个看似普通的深夜里。如果你也正在经历「人生断电期」，这10句从谷底爬起来的人总结...
- Linux环境Docker容器安装与使用(六)——安装Hadoop大数据集群
-
简介：Hadoop是一种分析和处理大数据的软件平台，是Appach开源软件的一个架构，在大量计算机组成的集群当中实现了对于海量的数据进行的分布式计算。Hadoop框架最核心的设计就是HDFS和MapR...
- (2023年最新)50个超实用电脑实用快捷键，提高操作效率10倍!
-
我们现在大多数工作都需要使用电脑，掌握简单的电脑知识，可以更好的提高操作效率，熟能生巧是没错，但还有一个方法就是使用快捷键。办公室文员必备技能知识；基本要求：打字快，会office办公软件（word文...
- 升级WIN10毛病多?解决这些问题，轻松应对!
-
1、win10网络不稳定①打开设置，进入网络和INTERNET。②在“WLAN页面”选择“管理Wi-Fi设置”。③在此页面上有个管理已知网络，里面记录着之前电脑连接过的无线网络连接，点击“连接名称”，...
- 史上最贱最贱的电脑病毒!（最致命的电脑病毒）
-
看了标题，有很多人是充满好奇心进来的，想看看有多贱！我可以郑重的告诉你，贱到你想掐死黑客！下面我给你介绍一下这个病毒是怎么个贱法！因为我亲身体验了一把！前几天我不知道怎么回事，我电脑莫名其妙多了几...
- 五千字长文全平台笔记软件obsidian同步攻略&图床使用教程
-
全平台笔记软件obsidianobsidian（黑曜石）是一个全平台的笔记软件，基础笔记功能免费，如果使用官方的同步功能好像是收费（我也不确定，因为我甚至没登陆过obsidian的账号）。可以使用ma...
- 工业自动化2.0演进:具有自我意识的运动控制
-
工业自动化领域的下一个发展方向要求机器能够独立调整其性能参数，以完成工厂操作人员分配的任务，或根据生产力增强的人工智能（AI）算法的输入，对机器自身重新配置以优化其行为。具有自我意识的机器的价值在于，...
- 零信任的时代到来!VPN将逐渐被取代
-
转自NETWORKWORLD，作者NealWeinberg，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！传统的VPN正在被一种更智能、更安全的网络安全方法所取代，这种方法将每个人都视为不受...
- 电脑键盘指法+常用快捷键文字及图片详解
-
图1：20190820（整理）(较全面的在后面)Ctrl+N:新建文档F4：重复上述操作Esc：取消当前操作HOME：光标跳转行首END:光标跳转到行尾WIN+L:锁定桌面WIN+E:开启磁...
- VPN正在消亡，零信任万岁
-
转自NETWORKWORLD，作者NealWeinberg，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！传统的VPN正在被一种更智能、更安全的网络安全方法所取代，这种方法将每个人都视为不受...
- Windows自带的「黑科技」工具，能让你少装10个软件!
-
电脑装了一堆软件，桌面却还是乱糟糟？其实Windows系统里藏着一堆“神器”，无需第三方工具就能搞定截图、录屏、OCR文字提取、系统加速……这7个冷门但逆天的内置工具，专治“软件成瘾症”，看完立马卸载...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)