如何防范勒索病毒素材 如何防范勒索病毒
大家好,我是小典,我来为大家解答以上问题。如何防范勒索病毒素材,如何防范勒索病毒,很多人还不知道,现在让我们一起来看看吧!
企业和个人防御勒索病毒:
1.限制管理员权限。Petya勒索病毒的运行需要管理员权限,企业网管可以通过严格审查限制管理员权限的方式减少攻击面,个人用户可以考虑使用非管理员权限的普通账号登陆进行日常操作。
2.关闭系统崩溃重启。Petya勒索病毒的“发病”需要系统重启,因此想办法避免系统重启也能有效防御Petya并争取漏洞修补或者文件抢救时间。大多数Windows系统都被设置为崩溃自动重启,用户可以在系统中手关闭此设置。只要系统不重新启动引导,病毒就没有机会加密MFT主文件分区表,用户就有机会备份磁盘中的文件(微软官方教程)。
3.立刻安装微软针对SMB漏洞的MS17-010补丁。与防范Wannacry病毒一样禁用SMBv1。但是未经确实的报告显示,即使是更新补丁和杀毒软件的Windows 10(对Wannacry免疫),也会被Petya勒索病毒感染,因此仅仅更新补丁和杀毒软件并不能高枕无忧。
4.立刻警告并培训终端用户加强对钓鱼邮件附件的防范。不要点击未知链接和附件。这一条也许是最重要的。
5.立即更新杀毒软件。目前主流杀毒软件都已经发布了针对Petya的病毒样本更新。
6.备份重要数据。重要文件进行本地磁盘冷存储备份,以及云存储备份。
7.接种Petya勒索病毒疫苗。目前安全专家发现Petya/NotPetya/Petna等勒索病毒在运行时会扫描硬盘中的一个名为Perfc的文件,如果该文件存在,则攻击终止。因此如果用户自己手工在对应目录(C:windows)下添加同名文件,就可实现对上述勒索病毒的免疫。这个文件也被称为疫苗。添加方法也非常简单:
首先在windows文件夹选项中打开“显示隐藏文件和后缀名”,然后在C:windows目录下找到notepad.exe这个文件(其他文件也可以的,以下流程相同),拷贝复制到同目录重命名为perfc(无后缀名),并在文件属性中将其设置为“只读”,至此大功告成。就这么简单,对于熟悉windows操作的用户来说,整个疫苗接种只需要一两分钟。用户还可以重复两次上述流程,生成perfc.dat和perfc.dll两个文件,据说可以增加保险系数。
“疫苗接种法”有两点注意事项:1.这种方法需要每台电脑逐一操作,企业网管或安全部门可以制作一个批处理文件来提高接种效率。2.此种方法未必能够防范发酵中的其他勒索病毒变种,因此前述其他防范措施依然不可省略。
7.中招也不要支付赎金。Petyawrap的赎金接收邮箱已经关闭(根据Petya赎金实时统计目前只收到3.6比特币),而且也没有C&C命令控制服务器,这意味着Petyawrap受害者已经没有办法支付赎金解密文件。有业界人士认为这种不要赎金直接“撕票”的做法背后另有企图。
本文到此讲解完毕了,希望对大家有帮助。
免责声明:本文由用户上传,如有侵权请联系删除!
猜你喜欢
最新文章
- 如何防范勒索病毒素材 如何防范勒索病毒
- 上海农商银行双休日上班吗 银行双休日上班吗
- 亨通集团logo 亨通集团邮件系统
- 大山大河2剧情分集介绍 大山大河演员表
- 什么叫神经兮兮的 神经兮兮的动物
- 隔离霜妆前乳怎么用 隔离霜妆前乳使用顺序
- 伦敦德里小调钢琴 伦敦德里小调
- 账簿的设置包括哪一些内容 账簿设置情况
- 苗年是几月几日 苗年
- 苯甲酸钠的危害特征描述 苯甲酸钠的危害
- 光功率异常是什么意思 光功率
- 丰田chr怎么样家用好吗 丰田chr怎么样
- 深圳人才大市场现场招聘会 深圳人才大市场
- 李君羡为什么拔剑自刎 李君羡
- 抽象艺术的概念 抽象艺术的特点
- 黑道教父的宠爱 黑道教父的狂傲妻
- 银盛支付客服人工电话 银盛
- 荠的读音与意思 荠的读音
- 举荐什么意思 举荐
- 瓦猫是非遗吗 瓦猫
- 罗斯霍曼理工学院世界排名 罗斯霍曼理工学院
- 转述句的例子30个 转述句的例子有100个
- 青海民族大学普通话证书领取 普通话证书领取
- 济源市职业技术学院招生官网 济源市职业技术学院