自去年5月份wannacry勒索病毒爆發(fā)后 ， 國內(nèi)勒索病毒就一直呈現(xiàn)高發(fā)狀態(tài) ， 主要通過漏洞在XP、Win7等老舊系統(tǒng)中大肆傳播 ， 導(dǎo)致使用這些系統(tǒng)的政府、企業(yè)、學(xué)校、醫(yī)院等局域網(wǎng)機(jī)構(gòu)成為病毒攻擊重災(zāi)區(qū) ， 而win10用戶幾乎不受此影響 。 除了漏洞 ， 郵件與廣告推廣是病毒傳播的另外兩大方式 。 目前 ， 被勒索病毒加密的文件依舊無法破解 ， 避免造成損失的最好辦法就是提前防御 。
根據(jù)“火絨威脅情報系統(tǒng)”監(jiān)測和和評估 ， 從今年初到9月中旬 ， 勒索病毒總計對超過200萬臺終端發(fā)起過攻擊 ， 攻擊次數(shù)高達(dá)1700萬余次 ， 且整體呈上升趨勢 。 勒索病毒主要通過三種途徑傳播：漏洞、郵件和廣告推廣 。
其中 ， 通過漏洞發(fā)起的攻擊占攻擊總數(shù)的87.7% 。 由于win7、xp等老舊系統(tǒng)存在大量無法及時修復(fù)的漏洞 ， 而政府、企業(yè)、學(xué)校、醫(yī)院等局域網(wǎng)機(jī)構(gòu)用戶使用較多的恰恰是win7、xp等老舊系統(tǒng) ， 因此也成為病毒攻擊的重災(zāi)區(qū) ， 病毒可以通過漏洞在局域網(wǎng)中無限傳播 。 相反 ， win10系統(tǒng)因為強(qiáng)制更新 ， 幾乎不受漏洞攻擊的影響 。
通過郵件與廣告推廣的攻擊分別為7.4%、3.9% 。 雖然這兩類傳播方式占比較少 ， 但對于有收發(fā)郵件、網(wǎng)頁瀏覽需求的企業(yè)而言 ， 依舊會受到威脅 。
此外 ， 對于某些特別依賴U盤、記錄儀辦公的局域網(wǎng)機(jī)構(gòu)用戶（如公檢法）來說 ， 外設(shè)則成為勒索病毒攻擊的特殊途徑 。
火絨工程師表示 ， 一旦電腦數(shù)據(jù)被勒索病毒加密 ， 幾乎沒有任何辦法來破解 ， 用戶要么放棄這些資料 ， 要么支付贖金來獲得解密鑰匙 。 而且 ， 有些病毒團(tuán)伙“不講信用” ， 拿到贖金并不提供密鑰 ， 還有“Petya”這樣的反社會型勒索病毒 ， 只為破壞不為掙錢 ， 其贖金支付流程根本走不通 。
應(yīng)對勒索病毒最有效的辦法就是做到提前預(yù)防
針對漏洞 ， 要么打補(bǔ)丁修復(fù)漏洞 ， 要么使用具備“漏洞攻擊攔截”功能的安全軟件 ， 確保漏洞不被利用 ， 勒索病毒感染量將會下降85%；
針對郵件 ， 不要輕易點擊陌生郵件 ， 尤其是打開或者運(yùn)行其中的附件 ， 如果必須要查看 ， 可先對其進(jìn)行病毒查殺；
針對廣告推廣 ， 做到不點擊不明鏈接、廣告 ， 并對彈窗廣告進(jìn)行屏蔽、阻攔；
針對U盤等外設(shè) ， 可使用具備“U盤保護(hù)”功能的安全軟件加以防御 ， 或者直接禁用外設(shè) 。
【國內(nèi)勒索病毒持續(xù)高發(fā) 如何有效防范？】對于受勒索病毒威脅較大的政府、企業(yè)、學(xué)校、醫(yī)院等機(jī)構(gòu)用戶 ， “火絨企業(yè)版”提供3個月免費(fèi)試用 ， 部署并正確使用火絨產(chǎn)品 ， 能將勒索病毒的威脅降低95%以上 ， 火絨針對勒索病毒的多層次防御功能如下： 1、擁有漏洞雙重保護(hù)功能（“漏洞攻擊攔截”與“漏洞修復(fù)”） ， 可幫助修復(fù)漏洞、阻止漏洞攻擊 ， 并查詢漏洞攻擊源 。 2、此外 ， 可使用“郵件監(jiān)控”對企業(yè)收發(fā)郵件及附件做及時安全檢查 ， 避免中招 。 3、“彈窗攔截”功能可阻擋各類垃圾廣告 ， 保障電腦干凈、安全運(yùn)行 。 4、“U盤保護(hù)”和“設(shè)備控制”的功能 ， 對U盤、執(zhí)法記錄儀等外設(shè)實現(xiàn)雙重防護(hù) ， 可阻斷勒索病毒通過外設(shè)傳播的途徑 。
推薦閱讀
- 預(yù)防病毒手抄報
- 預(yù)防病毒手抄報模板 預(yù)防病毒手抄報模板畫法
- 阿瑞斯病毒燒烤盤在哪
- 預(yù)防病毒的手抄報怎么畫 預(yù)防病毒的手抄報畫法
- 預(yù)防病毒手抄報 四年級 預(yù)防病毒手抄報 四年級畫法
- 預(yù)防病毒的手抄報 預(yù)防病毒的手抄報畫法
- 英語版新型冠狀病毒手抄報 英語版新型冠狀病毒手抄報畫法
- 英語報抗擊病毒手抄報 英語報抗擊病毒手抄報畫法
- 如何防范新型冠狀病毒手抄報 如何防范新型冠狀病毒手抄報畫法
- 新型冠狀病毒肺炎的作文