据相关部门监测和预警,最近一种新型勒索病毒呈现爆发趋势,该病毒主要通过电子邮件的方式传播,一旦感染将对用户主机硬盘数据全盘加密,必须缴纳赎金才能解锁,为了有效防范该病毒,避免造成损失,现将相关事项通知如下。
各教职工、各部门信息安全员应排查相关风险隐患,及时升级操作系统安全补丁,升级服务程序;在Windows中禁用U盘的自动运行功能;关闭所有终端电脑和服务器的3389端口;安装主流杀毒软件,升级病毒库,对相关系统进行全面扫描查杀。
如单位电脑感染勒索病毒,请及时断网并联系信息化办,电话:8072288。
技术指南:
勒索病毒,是一种新型电脑病毒,主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密,被感染者一般无法解密,必须拿到解密的私钥才有可能破解。
为了有效防范该病毒,避免造成损失,广大师生应注意防护,做好如下事项。
1. 及时升级操作系统安全补丁,升级服务程序;
2. 在Windows中禁用U盘的自动运行功能;
3. 关闭所有终端电脑和服务器的3389端口;
4. 安装主流杀毒软件,升级病毒库,对相关系统进行全面扫描查杀;
5. 不要打开陌生人或来历不明的邮件,防止通过邮件附件的攻击;
6. 尽量不要点击office宏运行提示,避免来自office组件的病毒感染;
7. 需要的软件从正规(官网)途径下载,不要双击打开.js、.vbs等后缀名文件;
8. 定期异地备份计算机中重要的数据和文件,以便中毒后进行恢复。
帮助指南:
在Windows中禁用U盘的自动运行功能,参照:https://jingyan.baidu.com/article/5bbb5a1b1dbc7413eaa1797d.html
关闭操作系统3389端口,参照:https://jingyan.baidu.com/article/456c463b57d5410a58314487.html
安装主流杀毒软件,推荐360杀毒软件,下载:https://www.360.cn/