近期,勒索病毒在网络中肆虐,潮州多家企业也被勒索病毒攻击,严重影响生产。公司的内网FTP也暂时关闭。
在日常工作中,如何避免被勒索病毒感染呢?
案例分析:
勒索病毒的传播方式:
勒索病毒通常通过垃圾电子邮件攻击的方式传播。垃圾电子邮件包含伪装成合法文件的附件,或在电子邮件正文中包含 URL 链接。如果使用前一种方法,则当用户打开附件时,将立即激活勒索软件,软件将在几秒钟内开始对设备上的文件加密。如果采用链接作为攻击向量,则用户单击链接时,用户会进入一个网页,在该网页上,勒索软件会在用户不知情的情况下传送至设备。恶意程序或网站经常使用漏洞攻击包来检测设备的操作系统或应用程序中是否存在可用于传送和激活勒索软件的安全漏洞。
防范方法:
1、关闭FTP共享,关闭445、139、135不常用端口。
2、来历不明的邮件不进行下载附件,不要进行打开。
3、油站电脑需开启火绒杀毒软件,可诱捕勒索病毒。
4、备份重要数据,可使用U盘进行备份。
5、如发现电脑中毒,及时拔掉电脑网线,防止其他局域网电脑也被病毒感染。