海南145個(gè)IP遭勒索病毒嘗試攻擊 防“毒”秘籍請(qǐng)收好

　　?？诰W(wǎng)5月15日消息（記者光明）根據(jù)國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心通報(bào)，一種新型勒索病毒從5月12日起在全球范圍內(nèi)發(fā)作并擴(kuò)散，已影響到包括我國用戶在內(nèi)的多個(gè)國家的用戶。據(jù)悉，該病毒利用Windows操作系統(tǒng)445端口存在的漏洞進(jìn)行傳播，并具有自我復(fù)制、主動(dòng)傳播的特性，感染用戶計(jì)算機(jī)后，將對(duì)計(jì)算機(jī)中的文檔、圖片等實(shí)施高強(qiáng)度加密，并向用戶勒索贖金。

　　事件發(fā)生后，國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心海南分中心第一時(shí)間啟動(dòng)應(yīng)急預(yù)案，緊急對(duì)疑似感染IP進(jìn)行技術(shù)處理，避免中毒機(jī)器繼續(xù)傳播該病毒。截至2017年5月14日22時(shí)，該中心監(jiān)測(cè)發(fā)現(xiàn)，海南目前受感染情況如下：遭受漏洞嘗試攻擊的IP共計(jì)145個(gè)；發(fā)起漏洞嘗試攻擊的IP共計(jì)4個(gè)；疑似感染蠕蟲病毒的IP共計(jì)29個(gè)。

　　目前，安全業(yè)界暫未能有效破除該勒索軟件的惡意加密行為，用戶主機(jī)一旦被勒索軟件滲透，只能通過重裝操作系統(tǒng)的方式來解除勒索行為，但用戶重要數(shù)據(jù)文件不能直接恢復(fù)。

　　海南省通信管理局提醒廣大互聯(lián)網(wǎng)用戶及時(shí)采取如下措施進(jìn)行防范：

　　一、及時(shí)升級(jí)Windows操作系統(tǒng)，目前微軟公司已發(fā)布相關(guān)補(bǔ)丁程序MS17-010，可通過微軟公司正規(guī)渠道進(jìn)行升級(jí)。

　　二、安裝并及時(shí)更新殺毒軟件。

　　三、不要輕易打開來源不明的電子郵件。

　　四、及時(shí)關(guān)閉計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備上的445端口。

　　五、定期在不同的存儲(chǔ)介質(zhì)上備份計(jì)算機(jī)上的重要文件。

　　海南省通信管理局以及國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心海南分中心將竭力為單位和用戶提供互聯(lián)網(wǎng)應(yīng)急支撐，為全省提供幫助，將病毒攻擊防患于未然。如需協(xié)助處理，可與國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心海南分中心聯(lián)系，聯(lián)系人列表如下：

?

?

相關(guān)鏈接：

?