• 解决方案
  • 公有云
  • 混合云
  • 私有云
  • 智慧医疗
  • 企业数据安全
  • 增值德赢ac米兰尤文图斯
  • 云迁移
  • 云德赢网站运维
  • 网站运维
  • 数据备份
  • 德赢网站运维
  • 资讯中心
  • 通知公告
  • 实时热点
  • 行业动态
  • 网站vwin德赢线上
  • 工信部网站vwin德赢线上
  • 公安部网站vwin德赢线上
  • 0871-63391719
    注册 登录
    收缩
  • 售前咨询
  • 点击这里给我发消息
  • 点击这里给我发消息
  • 点击这里给我发消息
  • 点击这里给我发消息
  • 网站vwin德赢线上
  • 点击这里给我发消息
  • 技术支持
  • 点击这里给我发消息
  • 点击这里给我发消息
  • 进机房维护办理电话
  • 18908891837
  • 技术支持德赢ac米兰尤文图斯电话
  • 18908891838
  • 15096674079
  • 关注微信
  • 关于防范勒索病毒的公告

    日期:2019-4-15 13:49:07    来源:本站    作者:昆明英奈特
    图标浏览量:

    今年以来,GandCrab勒索病毒频繁出现变种版本(GandCrab4.0、GandCrab5.0、GandCrab5.0.3),近日,又出现最新版本GandCrabV5.0.4,已造成国内各行业多家机构中招。该病毒利用RDP口令暴力破解传播,一旦入侵网络系统,将在主机桌面生成一张图片,并将主机存储的数据文件加密,文件后缀名为随机生成的数字和字母,请各位机主注意防范。

    目前Globelmposter系列病毒.Rat4444 .Ox4444 .Tiger4444 .Rabbit4444 .Dragon4444 .Snake4444 .Horse4444 .Goat4444 .Monkey4444 .Rooster4444 .Dog4444 .Pig4444 .GANDCRAB V5.0.4 .GANDCRAB V5.0.5 .GANDCRAB V5.0.6及 GANDCRAB V5.0.4 .GANDCRAB V5.0.5 .GANDCRAB V5.0.6等变种病毒都是比较难以防御的和解决。

    、威胁级别

    威胁级别:【严重】(说明:威胁级别共四级:一般、重要、严重、紧急)

    、影响范围

    未及时更新系统补丁或未采取终端安全防护措施的Windows系统(包括个人版和德赢网站版)。

    、排查和处置方法

    排查方法:

    1. 检查系统是否安装了最近系统漏洞补丁包;

    2. 检查系统是否开启了3389端口的RDP网络共享协议,查看日志是否有暴力破解日志;

    3. 检查系统是否开启了445端口的SMB网络共享协议或者不必要的系统德赢ac米兰尤文图斯端口;

    4. 检查系统是否存在随即后缀名加密文件;

    5. 检查桌面是否存在来历不明的图片。

    处置方案:

    1. 隔离感染主机:已中毒计算机尽快隔离,关闭所有网络连接,禁用网卡;

    2. 切断传播途径:关闭潜在终端的SMB 445等网络共享端口,关闭异常的外联访问;

    3. 查找攻击源:手工抓包分析或借助态势感知类产品分析,确认全网感染数量;

    4. 查杀病毒:可使用以下工具进行查杀(http://edr.sangfor.com.cn/tool/SfabAntiBot.zip);

    5. 设置复杂密码:如果主机账号使用简单密码,建议重置为高强度的密码。

    、安全建议

    1. 不从不明网站下载相关的软件,不要点击来源不明的邮件以及附件;

    2. 及时给电脑打补丁,修复漏洞;

    3. 修改密码:设置主机账号密码为高强度的密码;

    4. 对重要的数据文件定期进行非本地备份;

    5. 安装专业的第三方反病毒软件;

    6. 关闭或通过安全组限制不必要的文件共享权限以及端口,如:445、3389等。

    注意:修复漏洞前请将资料备份,并进行充分测试。

    请各用户养成良好的电脑使用习惯,及时更新有关安全补丁,以免给工作和个人造成损失。

    昆明英奈特信息技术有限公司

    2019412


    分享