滚动快讯 炒股年年亏 为何不换个思路试试影视投资呢 有颗少年心!哈弗M6与《最好的我们》一起重温青春! 中科视拓南方总部开业暨上市辅导协议签约 同春堂面膜:揭开肌肤焕发新生的秘密 秒台车希望所有家庭都能买得起车,黄晓明暖心打call 高德地图将上线红绿灯倒计时,车主不再担忧误闯红灯 “寻找阳光”宁夏万人丝路游 万人戏水狂欢!九牧“夏日狂欢节”引爆杭州最high浪潮 智优生物科技(上海)公司 “2017年度保险经理人”评选揭晓 富德生命多名精英入选
 当前位置:科 技
 
2018新升级勒索病毒“抢滩登陆”,腾讯企业安全“御点”全面防御
发布时间:2018-2-27 12:13:13  浏览次数:766

2017年WannaCry、Petya、Bad Rabbit等勒索病毒的阴霾尚未完全消散,春节假期刚过,国内便再次发生多起勒索病毒攻击事件。经腾讯企业安全分析发现,此次出现的勒索病毒正是GlobeImposter家族的变种,该勒索病毒将加密后的文件重命名为.GOTHAM、.Techno、.DOC、.CHAK、.FREEMAN、.TRUE、.TECHNO等扩展名,并通过邮件来告知受害者付款方式,使其获利更加容易方便。

目前,腾讯企业安全已实时防御该勒索病毒,并建议各大企业用户使用腾讯企业安全“御点”防御此类攻击。同时,普通用户开启腾讯电脑管家“文档守护者”功能备份重要文档,可防御大部分勒索病毒攻击。

此次爆发的GlobeImposter家族勒索病毒变种,主要以国内公共机构服务器作为攻击对象。据腾讯企业安全技术专家指出,从捕获的传播样本来看,其恶意代码框架和流程是一致的,唯一不同的就是加密文件的后缀名和攻击者的邮箱地址信息。恶意代码样本为了防止被轻易地分析,加密了大多数字符串和一部分API,而加密后的文件后缀将会重命名为.TRUE等。

(病毒程序将加密后的文件重命名为后缀名为.TRUE的文件)

勒索软件在加密文件的同时,会创建勒索信息文件,引导受害者通过邮件与勒索者进行联系,要求受害者将一个加密的图片或文档发送到指定的邮箱进行付费解密。

基于此次病毒样本的分析及研究不难发现,如今勒索病毒的隐蔽性与传播效率正逐步提升,用户一旦中招更可能造成不可估量的严重后果。企业及个人用户在防御勒索病毒时应更加侧重事前预防,不给不法黑客可乘之机。

腾讯企业安全技术专家表示,企业及个人用户日常应养成良好的电脑使用惯,加强网络安全防范意识:尽量关闭不必要的端口、不必要的文件共享,禁用对共享文件夹的匿名访问;采用高强度的密码,并且强制要求每个服务器使用不同密码管理;对没有互联需求的服务器/工作站内部访问设置相应控制,避免可连外网服务器被攻击后作为跳板进一步攻击其他服务器;在终端/服务器部署腾讯云等具备专业安全防护能力的云服务,可有效防御病毒入侵。

对于企业用户来说,在紧急情况下,应立即组织内网检测,查找所有开放445等服务端口的终端和服务器,一旦发现电脑中毒,立即断网;要求所有员工按照日常防范步骤,检查和落实漏洞修复等安全措施;严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备,同时尽快备份电脑中的重要文件和数据资料。

如今,网络安全已逐渐成为企业发展的重要基础建设之一,企业有必要建立一套定制化的网络防御方案,切实提升网络安全防御能力。腾讯企业安全相关负责人表示,在对抗病毒、漏洞攻击活动方面,腾讯“御点”依托腾讯19年的安全经验积累,可有效防御企业内网终端的病毒木马攻击。此外,普通用户也应及时安装操作系统漏洞补丁,安全备份重要数据及文件,以免遭到勒索病毒破坏。

企业内网管理员可以参考腾讯企业安全官网的《主机安全自检指南》和《Windows Server安全加固指南》进行相关处理。

 

      

上一篇: 三雄极光照明设计沙龙即将走进英国 共绘“一带一路”
下一篇: 三合时代科技全面解析虚拟自行车

 
推荐资讯
· 抖音点赞10W+的拍摄技巧!都在这
· 北京吉利学院2019级新生开学典礼
· 建德农业美丽“丰”景,在杭千高速建
· 哈弗H2国六版已发表属于它的忠“真
· 首届中国陶瓷茶具产品及设计大赛颁奖
· 云系药械好平台,打破传统桎梏创造高
· 热烈祝贺云系药械平台成功交易西门子
· 七波辉总裁·CEO陈锦波主持召开2
· 柏高地板2016年首届工厂抢购惠火
· 新元素携手广东省工伤康复医院开展幼
 
相关资讯
· 抖音点赞10W+的拍摄技巧!都在这
· 千万家庭受益 中国电信再
· 为“火星弟弟”打Call,三星Ga
· 推动人工智能发展,开启“美好家&n
· 想要年入百万?选择比努力重要!
· 冠军背后的支持者 三雄极
· MWC 2018透露三大
· 国内截获勒索病毒新变种 
· 三雄极光照明设计沙龙即将走进英国&
· 2018新升级勒索病毒“抢滩登陆”
 
联系我们
 
客服QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
关于我们 联系我们 品牌通项目详细介绍 随机投稿 网编人员 网编招聘 网站合作 扬子地板行业首家微商城正式上线
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号-7