• 冬季心脑血管患者不遵医嘱用药危害大 2019-07-13
  • 省交通控股集团再调度推进高速公路前期工作 2019-07-02
  • “大头儿子”著作权纠纷案二审开庭 2019-07-02
  • 《国家社会科学基金年度报告(2014)》出版发行 2019-06-30
  • 【理上网来·喜迎十九大】十八大以来党内法规制度建设成效显著 2019-06-30
  • 关于防范勒索软件病毒攻击的通知

    来源:  作者:  责任编辑:市信息办网宣科周春艳  点击数:发表时间:2017-05-15 08:42:02 【字体:

    中能vs沃尔夫斯堡 www.ccpnx.com 2017512日勒索病毒来袭,重要文件被加密。经过初步调查,此类勒索病毒传播扩散利用了基于445端口的SMB漏洞,感染机器大量重要信息被加密,损失严重。此次远程利用代码和414日黑客组织Shadow Brokers(影子经纪人)公布的EquationGroup(方程式组织)使用黑客工具包有关。其中的ETERNALBLUE??槭?/span>SMB 漏洞利用程序,可以攻击开放了 445 端口的 Windows 机器,实现远程命令执行。微软在今年3月份发布的MS17-010补丁,修复了ETERNALBLUE所利用的SMB漏洞。目前基于ETERNALBLUE的多种攻击代码已经在互联网上广泛流传,除了捆绑勒索病毒,还发现有植入远程控制木马等其他多种远程利用方式。

    【处置建议】:

    1.根据微软官方发布的声明称,上述表项中涉及的大部分漏洞已在微软目前支持更新的产品中修复,因此建议从微软官方进行系统升级,保持操作系统补丁的更新。

    2.由于微软已经停止对Windows XP、Windows Vista、Windows Server 2000Windows Server 2003等的安全更新,因此这些用户以及其他未及时升级最新补丁的用户可能具有极大的安全隐患,考虑到近期有可能出现的攻击威胁,建议做好以下措施:

    1)关闭135、137、139、445、3389等端口的网络访问,在办公用机和服务器上关闭上述服务端口,关闭方式为本地停用相关服务或者在本地系统防火墙上禁用相关端口;

    2)做好本单位Window XP、Windows Vista、Windows server 2000Windows server 2003等主机的排查,使用替代操作系统;

    3 IMAIL、IBM Lotus、MDaemon 等软件产品用户需要及时关注厂商安全更新,及时修复。

    4)由于本次Wannacry蠕虫事件的巨大影响,微软总部决定发布已停服的XP和部分服务器版特别补丁https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/,请组织对使用xp的终端进行升级。

    【安全提示】:

    1)、做好个人重要数据备份。个人的科研数据、工作文档、照片等,根据其重要程度,定期备份到移动存储介质、知名网盘或其他计算机中。

    2)、养成良好的网络浏览习惯。不要轻易下载和运行未知网页上的软件,减少计算机被入侵的可能。

    3)、注意个人计算机安全维护。自动定期更新系统补丁,安装常用杀毒软件和安全软件,升级到最新病毒库,并打开其实时监控功能。

    4)、停止使用微软官方已经明确声明不会进行安全漏洞修补的操作系统和办公软件。Office文档中的宏是默认禁止的,在无法确认文档是安全的情况下,切勿盲目打开宏功能。

    5)、不要打开来历不明或可疑的电子邮件和附件。

    分享到:
  • 冬季心脑血管患者不遵医嘱用药危害大 2019-07-13
  • 省交通控股集团再调度推进高速公路前期工作 2019-07-02
  • “大头儿子”著作权纠纷案二审开庭 2019-07-02
  • 《国家社会科学基金年度报告(2014)》出版发行 2019-06-30
  • 【理上网来·喜迎十九大】十八大以来党内法规制度建设成效显著 2019-06-30
  • 北京时时彩app 上海快时时彩开奖结果 欢乐捕鱼3 黑龙江六加一开奖号 七星彩模拟机选一注 福建十一选五走势图 全国各省地方彩票开奖 pk10八码滚雪球3期一收 时时彩一天赚2000技巧 乐透c515单式开奖查询 pk10八码攻略 重庆时时网 体福建31选7基本走势图 透扇ps尺寸 吉林十一选五开奖结果爱彩乐 pk10为何前赢后输