病毒介紹
本月月初，WannaCry病毒就癱瘓了許多國家的醫(yī)院、學校和辦公機構，受影響的電腦超過30萬臺，不過這個病毒也只是用了2個NSA漏洞。在WannaCry肆虐幾天后，網絡上還出現了與它共用漏洞的新病毒Adylkuzz，該病毒不勒索比特幣，而是利用用戶計算機挖礦（挖掘虛擬貨幣）。
現在，則又輪到了“永恒之石”。克羅地亞計算機緊急響應小組的網絡安全專家米羅斯拉夫首先發(fā)現了異動，他還在GitHub上對病毒進行了介紹。
NSA泄露的工具大多與標準文檔分享技術有關，它們來自微軟Windows Server Message Block，也是WannaCry能快速傳播的罪魁禍首。微軟今年3月就封堵了漏洞，但由于人們沒有升級電腦，因此很容易被感染。
防護方法
一、目前微軟已發(fā)布補丁MS17-010修復了“永恒之石”攻擊的系統(tǒng)漏洞，請盡快為電腦安裝此補丁，；對于XP、2003等微軟已不再提供安全更新的機器，建議升級操作系統(tǒng)版本，或關閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。
二、一旦發(fā)現中毒機器，立即斷網。
三、啟用并打開“Windows防火墻”，進入“高級設置”，在入站規(guī)則里禁用“文件和打印機共享”相關規(guī)則。關閉UDP135、445、137、138、139端口，關閉網絡文件共享。
四、嚴格禁止使用U盤、移動硬盤等可執(zhí)行擺渡攻擊的設備。
五、盡快備份自己電腦中的重要文件資料到存儲設備上。
六、及時更新操作系統(tǒng)和應用程序到最新的版本。
七、加強電子郵件安全，有效的阻攔掉釣魚郵件，可以消除很多隱患。
八、安裝正版操作系統(tǒng)、Office軟件等。
您的評論需要經過審核才能顯示
有用
有用
有用