勒索病毒席卷全球，如何保住你的贖金

   5月12日晚，比特幣病毒席卷全球網(wǎng)絡(luò)。黑客則通過鎖定電腦文件來勒索用戶交贖金，而且只收比特幣（勒索分子的違法行為不敢用銀行賬號交易，只能用互聯(lián)網(wǎng)上的一種虛擬貨幣，這種貨幣不能被追蹤錢款去向）。目前比特幣病毒采用的是4096位算法，家用電腦破解需要幾十萬年，可以說目前為止，比特幣病毒是一種可防不可破的病毒！情況緊急可謂前所未有！

至5月13日，全球至少有150個國家受到了WannaCry比特幣勒索病毒的感染攻擊，造成政府、醫(yī)療、教學(xué)、基礎(chǔ)設(shè)施等系統(tǒng)被破壞，我們國內(nèi)除了多所高校大學(xué)遭到了波及外，還有一部分企事業(yè)單位的電腦也難逃受感染的命運(yùn)，影響范圍越來越廣。更為可怕的是，各位網(wǎng)民剛開始預(yù)防Wannacry不久后，國家網(wǎng)絡(luò)與信息安全信息通報(bào)中心發(fā)出了監(jiān)測發(fā)現(xiàn)WannaCry2.0變種病毒的緊急通報(bào)，不再能依靠某個域名來關(guān)閉變種勒索病毒的傳播。再次引起一波轟動，人心惶惶。

不過，最終證實(shí)，這個說法是卡巴斯基實(shí)驗(yàn)室的誤傳，WannaCry暫時(shí)未衍生出2.0更具破壞性的變種。在5月14日晚，卡巴斯基實(shí)驗(yàn)室全球研究與分析主管Costin Raiu在Twitter上道歉，表示此前的說法不正確，在完成所有WannaCry病毒代碼分析后，并沒有發(fā)現(xiàn)不帶Kill Switch的變種病毒，因此WannaCry2.0并不存在。

這幾天經(jīng)過比特幣勒索病毒Wannacry的一番席卷，網(wǎng)民們都憂心忡忡，不過從目前的形勢來看，各位不必太過著急，但是我們也不能過早安心，還是應(yīng)該盡快完善補(bǔ)丁的安裝、系統(tǒng)的升級、文件的備份等等安全措施，以免后患。下面小編和大家分享一下關(guān)于比特幣勒索病毒Wannacry如何預(yù)防的方法。

發(fā)現(xiàn)感染此類病毒，執(zhí)行以下1-5步

沒有感染此類病毒的客戶，執(zhí)行以下2-5步

1、微軟補(bǔ)丁安裝：

升級微軟的漏洞補(bǔ)丁MS-17-101

Windows Vista、Windows Server 2008

http://www.catalog.update.microsoft.com/search.aspx?q=4012598

Windows 7、Windows Server 2008 R2

http://www.catalog.update.microsoft.com/search.aspx?q=4012212

Windows 8.1、Windows Server 2012 R2

http://www.catalog.update.microsoft.com/search.aspx?q=4012213

Windows RT 8.1

http://www.catalog.update.microsoft.com/search.aspx?q=4012216

Windows Server 2012

http://www.catalog.update.microsoft.com/search.aspx?q=4012214

2、關(guān)閉用戶電腦445端口：

Windows7--服務(wù)—禁用名為“Server“的服務(wù)，重啟電腦后生效。

3、數(shù)據(jù)備份：如有文件服務(wù)器，馬上將文件全面?zhèn)浞莸狡渌橘|(zhì)中，如移動硬盤。能設(shè)置計(jì)劃任務(wù)每天備份一次最好。

4、客戶員工配合：群發(fā)郵件告知所有員工，不要點(diǎn)擊不明郵件鏈接或者附件，不要登錄不明網(wǎng)站；將自己電腦的重要文件馬上備份到額外的U盤或者移動硬盤上一份。

5、用戶電腦殺毒：目前還沒有找到能夠查殺的工具，變種后的名稱未知。如找到查殺工具，對所有電腦全盤查殺一次病毒。

比特幣病毒事件的發(fā)生，提醒了社會對重視網(wǎng)絡(luò)安全要做出實(shí)質(zhì)性的行動，不要等到經(jīng)濟(jì)財(cái)產(chǎn)造成了損失，才采取措施。保護(hù)系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受損失，網(wǎng)絡(luò)安全意識不中斷。

同創(chuàng)雙子IT外包時(shí)刻關(guān)注您的網(wǎng)絡(luò)安全，咨詢電話400-017-5181。