A. 勒索病毒怎么解决
勒索病毒的解决如下:
1、及时止损(拔网线)。
能拔网线的直接拔网线,物理隔离,防止出现「机传机」的现象。如果是云环境,没法拔网线,赶紧修改安全组策略,总之,将被感染的机器隔离,确保被感染的机器不能和内网其他机器通讯,防止内网感染。
改密码!如果被勒索的机器和未被勒索的机器存在相同的登陆口令(相同的密码),及时修改未感染机器的登陆口令。
保护好案发现场,不要重启!不要破坏被勒索的机器环境,保护好案发现场。禁止杀毒/关机/重启/修改后缀等操作,最好保持原封不动,在不了解的情况下,任何动作都可能旦贺导致系统完全崩溃,严重影响后续动作。
4、数据恢复和解密。
目前绝大多数勒索病毒均无法解密(在没有拿到解密密钥的情况下),通常有如下几种选择:如有数据备份,则可以直接通过数据备份进行恢复;放弃数据恢复;联系勒索者缴纳赎金,但是不建议自己联系,最好是专业的服务商协助,他们比较知道怎么跟勒索者谈判。
5、溯源分析。
溯源分析的目的,并不是是查到勒索者是谁,而是找到勒索入侵的源头(从哪台机器上进来的),即 0 号主机,然后进行相应的安全加固,以避免以后再次发生类似攻击。基于加密文件后缀、勒索信等特征,可以判断勒索病毒家族;
对于内部攻击路径溯源,需依托于网轮圆络、安全设备日志以及感染/关联终端日志记录,包括流量检测设备、防火墙设备、防病毒软件、终端日志。 备注:因为很多勒索病毒存在反侦察手段,终端环境可能会被清理,如果没有流量监控等相关设备,溯源难度会非常大。
6、安全加固。
修复内网中高危漏洞,确保如永恒之蓝等漏洞相关的安全补丁安装。在不影响业务的前提下关闭高危端口,如:445、3389等。对重要系统进行异地物理备份,确保备份完成后主备处于物理隔离状态。将内网按照业务需求划分合理区域,各个区域之间使用严格的ACL,避免攻击者大范围横向移动扩散。
B. 勒索病毒只攻击windows操作系统吗
主要是视窗系统漏洞,利用445端口传播
C. 勒索病毒会影响哪些windows版本的最新相关信息
目前病毒专已经被初属步控制,请广大Windows用户不要惊慌,理性对抗,及时安装安全补丁,更新杀毒软件,避免访问高危网页即可。
Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
个人用户可以联系国内外安全厂商例如:奇虎360,金山毒霸,卡巴斯基,麦克菲尔,腾讯安全管家等安全中心寻求协助恢复重要数据。
利用“文件恢复工具”进行恢复。已经中了病毒的用户,可以使用电脑管家-文件恢复工具进行文件恢复,有一定概率恢复您的文档。
注意:也可持续关注相关安全厂商的处理办法,等待更加优越的完美解锁方案。
D. Windows勒索病毒防范方法
根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
在此提醒广大用户:
1、为计算机安装最新的安全补丁,微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快安装此安全补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010;对于windows XP、2003等微软已不再提供安全更新的机器,可使用360“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe。
2、关闭445、135、137、138、139端口,关闭网络共享。关闭端口的方法:https://jingyan..com/article/36d6ed1f9574b91bcf488332.html
3、强化网络安全意识:不明链接不要点击,不明文件不要下载,不明邮件不要打开……
4、尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘。
5、建议仍在使用windows xp,windows 2003操作系统的用户尽快升级到window 7/windows 10,或windows 2008/2012/2016操作系统。
勒索病毒最新消息:勒索病毒出变种 支付宝微信是否会受到影响?
上周,全球网络安全受到威胁,一场大规模的勒索病毒肆虐全球,根据勒索病毒最新消息,WannaCry勒索病毒已经出现了变种,而与我们息息相关的微信支付宝是否会产生威胁?
上周末,一场大规模的勒索病毒肆虐全球。受害者的电脑会被病毒锁定,需向黑客支付比特币之后才能解开。
据悉,本次病毒爆发开始于时间2017年5月12日20时左右,遭受到攻击的用户的电脑文件被恶意加密锁死,电脑跳出页面提示用户在交付一定金额的比特币后文件将得以解锁正常使用。最严重的区域集中在欧洲、美国等地区,英国国家医疗服务体系大规模爆发病毒,此外美国联邦快递、西班牙电信公司、俄罗斯内政部等纷纷遭受攻击。国内校园网数十所高校受到了不同程度的攻击,中石油、部分省市公安系统均遭受攻击。最新数据显示,目前全球已有超99个国家遭受攻击,超过10万台电脑被攻击。
此次名为“想哭”(WannaCry)的病毒,利用了微软Windows操作系统漏洞。当病毒感染一部计算机后,即开始自动扫描其他也可以被它感染的计算机,且可通过无线网络传播。法新社14日引述欧洲刑警组织的最新统计说,全球已有超过150个国家的20多万家机构的电脑中毒,随着周一上班人们打开电脑,数字可能进一步增加。赫尔辛基网络安全公司F-Secure首席研究员希伯尼称,这是史上最大规模的勒索病毒爆发。
英国“国家医疗保健系统” 最早受到攻击,导致全英多家医院的网站瘫痪,急救、看护等工作被迫停止。此后,俄罗斯内政部、中央银行、联邦储蓄银行、铁路公司等均沦陷,全球第五大电信商“西班牙电信集团”、美国联邦快递公司、法国雷诺汽车、工厂位于英国东北部桑德兰的日本日产汽车、印尼雅加达两家重点医院等陆续遭殃。
俄罗斯和印度是遭受病毒攻击最严重的两大灾区,中国台湾也是此次遭病毒攻击的重灾区之一,因此紧盯大陆方面的情况。台媒称,大陆公安网、石油系统、银行、教育网、校园网及多所大学的计算机都中招。初步统计,共有2.83万个机构有计算机中招,遍布全国。14日,中国国家网络与信息安全信息通报中心紧急通报,根据监测发现,“想哭”勒索病毒出现变种,该变种传播速度可能会更快。
根据国家网络与信息安全信息通报中心5月14日下午的最新消息显示,WannaCry勒索病毒已经出现了变种,与之前版本的不同是,这个变种取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,该变种传播速度可能会更快。国家网络与信息安全信息通报中心告诫广大网民尽快升级安装Windows操作系统相关补丁,已感染病毒机器请立即断网,避免进一步传播感染。
相较于传统端口,比特币病毒席卷之下,主要依赖网络进行支付的机构是否受到影响?14日下午,多家网络支付机构向记者表示,目前没有受到病毒的影响。
支付宝方面表示,支付宝“没有受到任何影响”。支付宝相关负责人也向记者回应称,“中石油断网确切原因我们尚不清楚,但可以确认的是支付宝与中石油的支付接口目前无任何问题,可正常提供支付服务。”
相关人士所称的“断网”,源自5月14日,中石油在官网发布公告确认,因受比特币勒索病毒影响,5月12日晚间,公司所属部分加油站正常运行受到波及,导致只能使用加油卡和现金进行支付。
上述支付宝相关负责人表示,支付宝目前并没有受到该病毒任何影响。“支付宝及时发现了此威胁并进行了全面保护。我们会一直为用户提供最好的安全保护。”
此外,腾讯财付通相关人士当日也向记者表示,“没有影响”。
该人士向记者提供一份腾讯安全团队的举措材料显示,在防范上,腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松指出,可采取几种手段。一是临时关闭端口;同时,及时更新Windows已发布的安全补丁。此外,可利用腾讯电脑管家“勒索病毒免疫工具”进行修复。另外,重要的资料一定要备份。
5月14日下午,记者分别通过支付宝和微信进行一笔消费支付,支付过程中均未出现异常。
另外,将苹果iTunes作为最大客户的易联支付董事长朱启文对记者表示,目前公司没有受到影响。在办公环境,易联支付不会接受任何从外界发起的连接。
今年6月1日起,《中华人民共和国网络安全法》将正式施行,网络安全已经成为上升到国家发展层面上的战略方向。据了解,这是我国第一部有关网络安全方面的法律。对广大市民朋友来讲,这部网络领域的基础性法律与生活最息息相关的地方,莫过于《网络安全法》加强了对个人信息保护,多方位建立起保护个人信息的安全体系。为打击网络犯罪,提供了重要的.法律保障。
对此,分析人士指出,互联网大数据时代,“网络安全”第五疆域逐渐成为国家及部门的重要战场,对于数据的保护将成为未来网络安全发展的重点。2016年11月,《网络安全法》得以颁布,并将于今年6月1日起施行。同时,《密码法》目前正在征求意见阶段,预计本次关于加密手段的黑客攻击事件爆发之后,关于密码的讨论和进一步的需求有望强烈爆发。
如何应对这一波的大规模病毒攻击?美国国土安全部12日针对所有美国人发布紧急公告称,无论在家、学校还是工作单位都应:升级计算机系统,包括最新的补丁和软件更新;不要点击或下载陌生邮件中的网络链接或文件;备份你的文件、数据,避免可能的损失。美国国土安全部还称:“支付赎金不能保证加密文件被解锁”“它只确保恶意肇事者收到受害者的钱,某些时候还会获取受害者的银行信息”。
“攻击显示数字化社会的脆弱”,德国新闻电视台14日感慨,“想哭”病毒真的让世界哭泣,给世界进一步敲响了警钟。欧洲刑警组织13日在声明中表示,这波勒索病毒网络攻击在全球各地酿成严重的灾情“前所未有”,他们将展开深入调查找出凶手。
E. 勒索病毒针对什么系统
主要针对Windows操作系统。
勒索病毒,是一种新型电脑病毒,主要以邮件和恶链木马的形式进行传播。主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马后进行传播。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。这种病毒利用系统内部的加密处理,而且是一种不可逆的加密,必须拿到解密的秘钥才有几率破解。
2017年5月12日,全球爆发电脑勒索病毒WannaCry,波及150多个国家7.5万台电脑被感染,有99个国家遭受了攻击,其中包括英国、美国、中国、俄罗斯、西班牙和意大利等。2017年5月17日,国家计算机病毒应急处理中心与亚信科技(中国)有限公司联合监测发现一种名为“UIWIX”的勒索病毒新变种在国外出现,提醒国内用户提高警惕,小心谨防。2017年6月28日,勒索病毒petya袭击多国,Petya病毒锁住了大量的电脑,亦要求用户支付300美元的加密数字货币才能解锁。
2017年6月29日晚,新勒索病毒Petya,范围涵盖乌克兰、俄罗斯、西班牙、法国、英国、丹麦等国家。2017年7月4日,乌克兰警方没收了该国一家会计软件公司的服务器,因为该公司涉嫌传播导致全球很多大公司电脑系统瘫痪的勒索病毒。