Windows ransomware在恐怖中蔓延!正确的解决方案来了
作者: 来源: 2021-11-30 10:00:07
5月12日,一种Windows勒索病毒大规模爆发,并在全国蔓延。感染用户主要集中在企业、高校等内网环境。
系统文档、图片等常见文件会被病毒加密,然后向用户勒索高额比特币赎金。此外,病毒使用RSA非对称算法,没有私钥无法解密文件。
此外,病毒之所以广泛感染传播,最重要的原因是利用了前段时间泄露的NSA黑客工具包中的“永恒蓝”0day漏洞(微软漏洞号:MS17-010),蠕虫主要通过445端口传播。
主要有两种现象:
1.招募用户系统弹出比特币勒索对话框;
2.用户文件用后缀“wncry”加密。
在勒索病毒里?让我们来看看勒索病毒的解决方案。中国老牌杀毒软件金山网安表示,已检测到病毒,并提出防御措施:
1.金山毒霸已经第一时间采取了查杀和防御蠕虫,建议用户下载查杀(下载地址)。
2.升级系统补丁。微软针对美国国家安全局泄露的漏洞发布了补丁(下载地址)。
3.小心打开未知邮件文档并禁用office宏。网络钓鱼邮件是软件传输的重要渠道。
4.关闭用户共享和端口445。
5.及时备份重要的个人文件。
建议:防范比特币勒索病毒的方法大全.