勒索病毒(Protocol)是一种通过恶意程序来窃取计算机数据的计算机病毒。当攻击者使用一个能被大多数人看到的文件名来攻击特定的计算机时,它们会对文件中的某个部分进行加密,并且将该部分完全公开以换取受害者支付赎金来修复这些漏洞。这是勒索病毒最常见也是最难防范的传播方式之一:利用免费的 windows操作系统漏洞和 Windows漏洞进行传播,且主要以群发方式传播,一般很难破解。由于此病毒存在严重的隐蔽性和传染性,该病毒已成为继“911”和“12·11”之后最大、影响范围最广、最具有毁灭性的网络攻击事件。根据国内网络安全厂商安天实验室发现,目前勒索病毒主要攻击途径有:暴力破解、远程控制、网页弹窗广告推广等内容。下面我就来介绍一下勒索病毒的防护方法及相应措施吧~
1、勒索病毒补丁的防护
根据相关的技术要求,各大安全厂商针对本次勒索病毒补丁发布了详细的安装说明和安全提示。其中,最受关注的功能之一就是使用了 SVN (远程桌面)功能。当你安装后不能正常使用网络时,请将此功能关闭,或至少不要使用该功能。此外,为了防止恶意程序的入侵,请确保用户已经升级到最新安全补丁。安装新的 SVN前,请先确保旧版本是不存在问题。如果你是 Windows系统用户,请检查该版本是否通过了相应认证并已激活;如果服务器管理员未使用,请检查其是否已经更新至最新安全发布版本;若发现服务器管理员已关闭 SVN而您的计算机仍处于运行状态时,则请通过安装补丁和在操作系统中更新补丁来恢复正常使用。
2、如何应对勒索病毒
对主机进行安全扫描:打开机器上的官方补丁软件进行扫描,如有不安全因素,及时更新补丁软件。
及时关闭服务端口(如 Firefox、 OpenWrite等),减少漏洞木马传播。做好系统全面扫描和更新:下载最新版本补丁软件以实现系统的全面升级:为避免文件夹受到木马攻击和被恶意程序感染,建议大家不要随意打开非常用软件中的可疑文件或者页面进行访问;打开文件时需要仔细阅读提示,确定是否已经完成了安全扫描和更新工作。要做好系统资源的隔离和备份工作(备份本地储存和共享的资源);定时做好系统和文件的备份工作(最好做到两天一次)。3、其他相关注意事项
1、使用 Office、 Photoshop等办公软件时,建议关闭杀毒软件管理工具,同时尽量使用 Office办公软件,在不能关闭杀毒软件的情况下最好使用官方指定的杀毒软件进行扫描病毒杀毒;2、定期做好电脑系统升级和系统补丁准备工作。建议升级到最新一代的操作系统;3、定期打开系统和浏览器中最新版本的安全补丁更新系统;4、开启运行有权限和备份、定期备份数据;5、定期清理垃圾邮件及电子邮件地址;6、及时更新系统补丁补救。