近日，全球爆發(fā)勒索軟件（Wannacry）病毒，廣西多個窗口服務單位如房產局、派出所、政務中心、車管所和加油站等紛紛“中招”，導致一些正常業(yè)務無法辦理。一時間,“拔網線了嗎？”“打補丁了嗎？”已經代替了“你吃飯了嗎？”，成為新的打招呼方式。為此，記者走訪了廣西移動的信息安全專家，了解如何防范及處理此類病毒。

據了解，勒索軟件（Wannacry）病毒是一種“蠕蟲式”的勒索病毒軟件，由不法分子利用此前披露的Windows SMB服務漏洞（對應微軟漏洞公告：MS17-010）的攻擊手段，它向Windows終端用戶進行滲透傳播。該惡意軟件會掃描電腦上的TCP 445端口，以類似于蠕蟲病毒的方式傳播，攻擊主機并加密主機上存儲的文件，用戶主機系統(tǒng)內的照片、圖片、文檔、音頻、視頻等幾乎所有類型的文件都將被加密，加密文件的后綴名被統(tǒng)一修改為．WNCRY，然后彈出提示框，要求以比特幣的形式支付贖金方可解密。目前，全球暫無有效破解該勒索軟件的惡意加密行為的方法，一旦中毒，被加密的文件難以恢復，即使支付贖金，也不能保證不法分子會提供解密。

如果您不幸感染了勒索病毒，廣西移動信息安全專家李偉淵給出了三點建議，首先應立即斷開網絡連接，防止病毒二次傳播，如造成較大經濟損失，要做好現(xiàn)場保護及取證，并第一時間報警處理；如有重要文件數據幸存，應立即做好數據備份，但并不能說明幸存的數據沒有被感染，仍需使用最新的離線病毒查殺工具進行處理。第二步是格式化主機所有存儲介質（包括近期曾經插入主機的移動存儲介質），重新安裝操作系統(tǒng)，在斷網條件下，啟用并設置Windows防火墻，關閉電腦TCP445端口的外部網絡訪問權限，停止文件夾或打印機共享服務（如無需要）。第三步是及時進行系統(tǒng)補丁升級。對于Win7及以上操作系統(tǒng)，微軟已在2017年3月發(fā)布了該漏洞的補丁，5月13日，微軟針對本次勒索病毒特別為已經停止服務多年的XP和部分服務器發(fā)布特別補丁，及時進行補丁更新可有效防止該病毒的感染。在斷網的情況下，用戶可通過其他已確認安全的電腦終端下載補丁安裝包，通過已確認安全的移動存儲介質拷貝至重裝系統(tǒng)的電腦上進行離線補丁升級。

當然，勒索病毒也是可以防范的。李偉淵表示，此次勒索軟件（Wannacry）之所以能夠大范圍傳播，一個重要的原因在于許多電腦用戶的網絡安全意識淡薄，沒有及時升級系統(tǒng)補丁，只要及時進行Windows系統(tǒng)補丁升級，就不存在感染Wannacry病毒的風險。類似病毒的安全預防措施有，及時更新系統(tǒng)補丁，對于XP等老舊系統(tǒng)，由于微軟已停止更新服務，建議升級至win7及以上操作系統(tǒng)；安裝并及時更新殺毒軟件；提高網絡安全意識，不要輕易打開來源不明的電子郵件、鏈接、網址、可執(zhí)行文件等；同時，定期在不同的存儲介質上備份重要數據。

記者了解到，蠕蟲型勒索軟件（Wannacry）是一個全球爆發(fā)泛濫的蠕蟲病毒，該病毒于5月12日20點爆發(fā)以來已導致全球多個公眾服務系統(tǒng)癱瘓，具有全球可達自動復制感染傳播的特點。廣西移動收到有關部門的安全預警信息后，已經于5月12日當晚對所有業(yè)務系統(tǒng)進行檢查并進行了補丁加固，同時在廣西移動的省網出口對該病毒用于傳播的445端口進行了封堵，有效阻止病毒的進一步傳播，不會對家寬用戶造成大規(guī)模的影響。與此同時，客戶電腦被勒索軟件（Wannacry）感染是由于未能及時更新操作系統(tǒng)補丁所致，全球眾多企業(yè)、用戶均被感染，與使用哪家運營商的寬帶網絡沒有關系，一旦連接了互聯(lián)網而同時又沒有更新系統(tǒng)補丁或關閉445端口，就有被感染的風險。只要您及時通過微軟官方補丁更新或者360安全衛(wèi)士等正規(guī)渠道及時更新操作系統(tǒng)補丁，就不會感染Wannacry病毒。

針對已中毒的用戶，目前全世界均無有效的方法對數據進行恢復，只能將硬盤進行格式化后重裝系統(tǒng)才可以徹底清除。為此，李偉淵再次提醒大家，一定要增強網絡安全意識，養(yǎng)成及時更新系統(tǒng)及軟件補丁的習慣，安裝并及時更新殺毒軟件，不要輕易打開來源不明的電子郵件、鏈接、文件等，定期在不同的存儲介質上備份重要數據，定期更新系統(tǒng)賬號口令，不使用弱口令，不使用違規(guī)盜版軟件，不使用來歷不明的移動存儲介質等。只有這樣，才能真正降低感染病毒的風險。（申蓓）

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。