国家网络与信息安全信息通报中心紧急通报:5月12日,新型“蠕虫”式勒索病毒爆发,目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染。截至5月13日,我国共39730家机构被新型“蠕虫”式勒索病毒感染!
感染勒索病毒的危害
感染该病毒后,不到十秒,所有数据都会被加密,完全打不开。如果想找回文件,必须要3天内支付300美金的赎金。目前国内外还没有破解办法。那么要如何做好抵御工作?
一、如何防止中招?(最大限度降低中招风险)
1、请尽快安装补丁
本次中招的用户几乎都是Windows7用户,微软已发布相关补丁,请尽快安装,地址为:https://technet.microsoft.com/zh-cn/library/security/MS17-010.aspx
Windows 2003和XP没有官方补丁,相关用户可打开并启用Windows防火墙,进入“高级设置”,禁用“文件和打印机共享”设置。
2、手动关闭端口和网络共享设置
win7、8、10系统可以通过关闭对暗扣的办法防止被病毒感染,但注意,这不是最终解决方案,关闭135/137/139/445这些端口后,会影响共享文件夹功能。
1)关闭445等端口
控制面板——系统和安全——Windows防火墙
选择高级设置启动防火墙设置——入站规则——右边选新建规则
填写135和445 记得一定要小写
选择阻止连接
设置名称
2)关闭网络共享设置
①运行输入“dcomcnfg”
②在“计算机”选项右边,右键单击“我的电脑”,选择“属性”
③在“我的电脑属性”对话框“默认属性”选项卡中,去掉“在此计算机上启用分布式COM”前的勾
④选择“默认协议”选项卡,选中“面向连接的TCP/IP”,单击“删除”按钮
二、如何保证你的文件安全?(提前备份文件,降低损失到最小)
目前中招了只能重装,但是那就意味着文件全部都要不回来了。因此,一定提前备份好电脑文件!有用户会购买网络硬盘进行文件备份,更可靠的办法是通过选择一个安全可靠的网盘进行备份。
目前,天翼云盘支持word、PPT、Excel等全格式文件备份,并支持通过同步盘保持电脑与云端文件同步。通过通过高可靠的分布式存储,任何节点或磁盘失效,均不影响服务的正常运行,用户传输数据均全程加密,操作方法也比较简单,具体如:
1、安装登录天翼云盘PC客户端:在天翼云盘官网http://cloud.189.cn/download_client.jsp下载并安装并打开,按提示输入天翼账号及密码进行登录(中国电信网盘,电信品质,请放心使用)
2、直接拖拽文件到天翼云盘/使用同步盘备份文件
直接把电脑文件拖拽到云端
电脑中设置同步盘,通过同步盘随时同步电脑数据
工作文件或生活照片,都是我们宝贵的资产,一旦因设备损坏、被盗、病毒等而丢失,损失是无法衡量的。抛开本次勒索病毒,我们每个人应该要养成随时备份电脑和手机文件的习惯。把重要文件一键备份到天翼云盘,再也不怕文件丢失啦!