现代教育技术中心发布关于勒索病毒预警的通知

现代教育技术中心发布关于勒索病毒预警的通知

供稿单位:现代教育技术中心   查看人次:5035   发布日期:2019-03-29    分享到:

近日,现代教育技术中心监测发现“Globelmposter 3.0勒索病毒”和 “GANDCRAB V5.2勒索病毒”愈演愈烈,并有进一步扩散趋势,故发布本通知进行预警。
       Globelmposter 3.0勒索病毒是用自带的密码本破解服务器远程桌面3389端口服务的口令,破解后实现自动登录并把病毒体拷贝到服务器上运行,病  毒将把本地文档加密,文档结尾的后缀名为*4444,被加密的文档会遭受比特币勒索,造成难以估计的损失。 
       GANDCRAB V5.2勒索病毒是2019年2月最新升级的勒索病毒版本,运行后将对用户主机硬盘数据全盘加密,并让受害用户访问指定网站下载Tor浏览器,随后通过Tor浏览器登录攻击者的数字货币支付窗口,要求受害用户缴纳赎金。 
       针对这两种病毒,请相关单位重视,加强网络安全防范: 
       1.加强邮箱密码安全,建议开启安全登录,不要打开来历不明的邮件附件; 
       2.使用有效可靠的安全软件,及时升级病毒库; 
       3.在Windows中禁用U盘的自动运行功能; 
       4.及时升级操作系统和各类软件安全补丁,防止病毒利用漏洞传播; 
       5.对已感染电脑采取断网措施,防止病毒扩散蔓延; 
       6.清查电脑网络策略,确认关闭135、139、445、3389等可能传播勒索病毒的端口;禁用电脑的远程桌面功能,必须要用时将默认3389端口修改为其他端口;设置复杂的开机密码; 
       7.重要数据、文件及时做好多介质备份。                         

发布人:
审核人: