勒索病毒还是那么猖狂
作者：亿格广州用友软件
来源：www.ufida168.com
发布时间：2022-09-06
|
01 主要的勒索形式 文件加密勒索，锁屏勒索，系统锁定勒索，数据泄漏勒索，以此为条件要求用户支付费用以获得解密密码或者恢复系统正常运行。 02 传播途径  （来源:CNVD） 03 杜绝病毒入口
加强服务器防火墙，远程端口，卸载远程控制（向日葵，TeamViewer，AnyDesk，todesk........）等等这些远程控制软件，减少病毒感染的入口。
勒索病毒防范策略
01 要备份重要数据和系统
重要的文件、数据和业务系统要定期进行备份，并采取隔离措施，严格限制对备份设备和备份数据的访问权限，防止勒索软件横移对备份数据进行加密.
02 要设置复杂密码并保密
使用高强度且无规律的登录密码，要求包括数字、大小写字母、符号，且长度至少为8位的密码，并经常更换密码;对于同一局域网内的设备杜绝使用同一密码，杜绝密码与设备信息(例如IP、设备名)具有强关联性。
03 要常杀毒、关端口
安装杀毒软件并定期更新病毒库，定期全盘杀毒；关闭不必要的服务和端口，包括不必要的远程访问服务(3389端口、22端口)，以及不必要的135、139、445等局域网共享端口等.
04 要严格访问控制策略
05 要制定应急响应预案
针对重要信息系统，制定勒索软件应急响应预案,明确应急人员与职责,制定信息系统应急和恢复方案，并定期开展演练;制定事件响应流程,必要时请专业安全公司协助,分析清楚攻击入侵途径,并及时加固堵塞漏洞。 06 要备份重要数据和系统
07 不要安装来源不明软件
不要从不明网站下载安装软件，不要安装陌生人发送的软件，警惕勒索软件伪装为正常软件的更新升级。 08 不要插拔来历不明的存储介质
不要随意将来历不明的U盘、移动硬盘、闪存卡等移动存储设备插入机器。
勒索软件应急处置方法 当机器感染勒索软件后，不要惊慌,可立即开展以下应急工作,降低勒索软件产生的危害。
01 隔离网络
采用拔掉网线或者禁用网络等方式切断受感染机器的网络连接,避免网络内其他机器被进一步感染渗透。 02 分类处置
当发现机器上重要文件尚未被加密时，应立即终止勒索软件进程或者关闭机器，及时止损;当发现机器上重要文件已被全部加密时，可保持机器开机原状态,等待专业处置。
03 排查加固
立即视情况切断网络内机器间不必要的网络连接，修改网络内机器的弱口令密码。全面排查勒索软件植入途径，并及时堵塞漏洞。尽快对网络内机器进行全面漏洞扫描与安全加固。
04 专业数据恢复
请专业用友软件公司和人员进行数据和系统恢复工作。
—— END —— |
关键词： 勒索病毒
相关新闻
