火绒发布“漏洞攻击拦截”功能 可阻止90%勒索病毒
cac55 2024-12-14 10:13 31 浏览 0 评论
来源:新华网
日前，火绒宣布在产品中正式加载“漏洞攻击拦截”功能模块，可帮助机构（政府、企业、学校等）和个人用户防御漏洞攻击，在用户系统没打漏洞补丁的情况下，阻止勒索病毒、黑客渗透等高危入侵。该功能的推出，还将一举解决许多单位局域网病毒屡杀不绝的长期顽疾。
火绒工程师表示，“漏洞攻击拦截”模块内嵌在“黑客入侵拦截”功能中，可从网络数据层面分析并识别漏洞攻击模型（譬如：永恒之蓝的SMB协议漏洞），在攻击数据进入系统漏洞之前进行拦截，从而在系统没有打漏洞补丁的情况下，自动完成安全热补，及时阻止勒索软件、黑客渗透程序等高危威胁的入侵。此外，该功能还会记录攻击端IP地址，方便企业网络管理人员进行攻击溯源，采取相应的隔离、查杀等措施。
图：拦截到漏洞攻击时托盘闪烁红色亮点 鼠标放到托盘可显示拦截数据
根据“火绒威胁情报系统”监测和评估，目前，国内漏洞攻击行为猖獗，全网单日漏洞攻击量高达100余万次，而机构成为主要被攻击对象。由于企业、政府、学校、医院等机构电脑、服务器普遍存在无法及时更新系统补丁、修复系统漏洞等问题，病毒能够轻易通过一些过时漏洞入侵系统，并利用局域网相连的特点，迅速感染网内所有电脑。即使修补好其中的某台电脑漏洞，也不能阻止病毒内传，出现局域网中病毒屡杀不止的现象。
图：通过漏洞传播的“Wannacry”占勒索病毒感染量90%以上
当漏洞被病毒团伙利用，轻则致使电脑被感染挖矿病毒，莫名出现发热、卡顿等问题；重则感染勒索病毒，其重要资料被加密甚至蓝屏，只有缴纳高额赎金才能找回资料。据火绒此前发布的报告显示，每天通过漏洞传播的勒索病毒，其用户感染量可达10余万，占勒索病毒感染总量的90%以上。由于政府、企业类用户的系统补丁更新困难，加之这些用户的文件和数据更重要，更可能支付赎金，因此勒索病毒团伙越来越倾向把他们作为攻击目标。
为了帮助广大用户减少漏洞攻击，火绒推出了“漏洞攻击拦截”功能，可自动针对Windows 7及以上系统的电脑提供安全热补，阻止各类病毒通过漏洞入侵。如此一来，不仅能有效解决企事业单位局域网中的漏洞屡杀不止、系统升级困难两大难题，而且还可以遏制勒索病毒攻击企业的势头，减少财产和数据损失。
图：上线“漏洞攻击拦截”后 每日因漏洞被攻击的用户数量下降了85%左右
如上图所示，根据“火绒威胁情报系统”监测和评估，“漏洞攻击拦截”功能上线后，每日因漏洞被攻击的用户数量下降了85%左右，极大减少了漏洞攻击所带来的各种危害。
目前，火绒产品（个人版、企业版）已全部完成产品升级，上线“漏洞攻击拦截”功能。火绒用户需先升级产品、重启电脑之后，即可自动启用该功能。
火绒CEO刘刚表示，该功能是火绒产品“主动防御“系统的重要升级，“主防”水平的提高，依赖于对反病毒服务的深刻理解，以及“火绒威胁情报系统”的运营数据支持，两者缺一不可。
- 上一篇：十年老友!是时候跟Win7说再见了
- 下一篇：如何防范勒索病毒?小茄子来支招
相关推荐
- Linux服务器被黑客入侵后各排查项及排除步骤
-
Linux入侵排查0x00前言当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故...
- [常用工具] Python视频处理库VidGear使用指北
-
VidGear是一个高性能的Python视频处理库，它在预载多个专业视频图像处理库的基础上，如OpenCV、FFmpeg、ZeroMQ、picamera、starlette、yt_dlp、pyscre...
- 微信公众号自动回复及多客服功能实现
-
目录前期准备1、微信公众平台基本设置2、开发所需参数功能步骤1、填写服务器配置2、验证服务器地址的有效性3、依据接口文档实现业务逻辑具体实现1、微信接入2、自定义回复及多客服接入默认微信公众平台对公众...
- 电脑病毒怎么彻底清理?这3个方法可以解决!
-
案例：电脑中毒无法正常使用怎么办？怎么清理电脑病毒？如何彻底清除病毒？有没有小伙伴知道解决的方法？在使用电脑的过程中，我们经常会遇到电脑中病毒的情况，它们能够通过各种渠道感染你的计算机系统，给你带来许...
- 人在低谷落难的时候，一定要记住的4句话
-
凌晨三点在便利店啃面包时，我看见邻座大哥对着手机里的存款余额发呆，手指在屏幕上划了又划——原来成年人的崩溃，真的会藏在每个看似普通的深夜里。如果你也正在经历「人生断电期」，这10句从谷底爬起来的人总结...
- Linux环境Docker容器安装与使用(六)——安装Hadoop大数据集群
-
简介：Hadoop是一种分析和处理大数据的软件平台，是Appach开源软件的一个架构，在大量计算机组成的集群当中实现了对于海量的数据进行的分布式计算。Hadoop框架最核心的设计就是HDFS和MapR...
- (2023年最新)50个超实用电脑实用快捷键，提高操作效率10倍!
-
我们现在大多数工作都需要使用电脑，掌握简单的电脑知识，可以更好的提高操作效率，熟能生巧是没错，但还有一个方法就是使用快捷键。办公室文员必备技能知识；基本要求：打字快，会office办公软件（word文...
- 升级WIN10毛病多?解决这些问题，轻松应对!
-
1、win10网络不稳定①打开设置，进入网络和INTERNET。②在“WLAN页面”选择“管理Wi-Fi设置”。③在此页面上有个管理已知网络，里面记录着之前电脑连接过的无线网络连接，点击“连接名称”，...
- 史上最贱最贱的电脑病毒!（最致命的电脑病毒）
-
看了标题，有很多人是充满好奇心进来的，想看看有多贱！我可以郑重的告诉你，贱到你想掐死黑客！下面我给你介绍一下这个病毒是怎么个贱法！因为我亲身体验了一把！前几天我不知道怎么回事，我电脑莫名其妙多了几...
- 五千字长文全平台笔记软件obsidian同步攻略&图床使用教程
-
全平台笔记软件obsidianobsidian（黑曜石）是一个全平台的笔记软件，基础笔记功能免费，如果使用官方的同步功能好像是收费（我也不确定，因为我甚至没登陆过obsidian的账号）。可以使用ma...
- 工业自动化2.0演进:具有自我意识的运动控制
-
工业自动化领域的下一个发展方向要求机器能够独立调整其性能参数，以完成工厂操作人员分配的任务，或根据生产力增强的人工智能（AI）算法的输入，对机器自身重新配置以优化其行为。具有自我意识的机器的价值在于，...
- 零信任的时代到来!VPN将逐渐被取代
-
转自NETWORKWORLD，作者NealWeinberg，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！传统的VPN正在被一种更智能、更安全的网络安全方法所取代，这种方法将每个人都视为不受...
- 电脑键盘指法+常用快捷键文字及图片详解
-
图1：20190820（整理）(较全面的在后面)Ctrl+N:新建文档F4：重复上述操作Esc：取消当前操作HOME：光标跳转行首END:光标跳转到行尾WIN+L:锁定桌面WIN+E:开启磁...
- VPN正在消亡，零信任万岁
-
转自NETWORKWORLD，作者NealWeinberg，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！传统的VPN正在被一种更智能、更安全的网络安全方法所取代，这种方法将每个人都视为不受...
- Windows自带的「黑科技」工具，能让你少装10个软件!
-
电脑装了一堆软件，桌面却还是乱糟糟？其实Windows系统里藏着一堆“神器”，无需第三方工具就能搞定截图、录屏、OCR文字提取、系统加速……这7个冷门但逆天的内置工具，专治“软件成瘾症”，看完立马卸载...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)