電腦勒索病毒出現(xiàn)變種怎么辦

電腦勒索病毒出現(xiàn)變種怎么辦？這是近來不少用戶都向小編咨詢的問題。不久前，國家網(wǎng)絡(luò) 與信息安全信息通報(bào)中心發(fā)布最新消息稱WannaCry勒索病毒出現(xiàn)多個(gè)變種，如開關(guān)域名變化、收錢地址變化等，不過主要的傳播機(jī)制和破壞方式?jīng)]有改變，威脅依然存在。

病毒入侵事件發(fā)生后，多地網(wǎng)安發(fā)布應(yīng)對病毒“攻擊”的方案：先拔了網(wǎng)線，安裝補(bǔ)丁，再將文件備份后聯(lián)網(wǎng)，隨后得到網(wǎng)友廣泛轉(zhuǎn)發(fā)。網(wǎng)絡(luò)安全專家鄭文彬告訴重案組37號(hào)，此辦法的關(guān)鍵，還是在于斷網(wǎng)后應(yīng)及時(shí)安裝補(bǔ)丁等修復(fù)系統(tǒng)漏洞。

“先斷網(wǎng)再開機(jī)”就可以阻止病毒?

5月15日，海南省網(wǎng)安發(fā)布安全通告稱，勒索病毒爆發(fā)，各單位周一先拔網(wǎng)線，安裝windows補(bǔ)丁，將文件備份后再開電腦。之后，深圳、重慶網(wǎng)安、成都市委網(wǎng)信辦等也發(fā)布相似通告，解答具體防范勒索病毒的措施。而微博和朋友圈內(nèi)，“先斷網(wǎng)再開機(jī)”的信息得到網(wǎng)友廣泛轉(zhuǎn)發(fā)。

網(wǎng)絡(luò)安全專家鄭文彬向重案組37號(hào)解釋，此方案確實(shí)可行。因?yàn)榉菍I(yè)人士，個(gè)人無法判斷電腦是否開放445等端口，可先拔開網(wǎng)線，阻礙病毒入侵，然后安裝補(bǔ)丁，再將文件進(jìn)行備份后，最后重新聯(lián)網(wǎng)。但最關(guān)鍵是盡快將電腦系統(tǒng)升級(jí)或使用光盤安裝補(bǔ)丁，修復(fù)系統(tǒng)漏洞。

勒索病毒出現(xiàn)變種后應(yīng)該如何防范?

網(wǎng)絡(luò)安全專家謝鑫解釋，只要未更新漏洞補(bǔ)丁的win10以下系統(tǒng)(xp,win7,win8,win 2003,win2008)都存在被攻擊的危險(xiǎn)，肯定還會(huì)持續(xù)擴(kuò)散，并且隨著其他黑客了解了原理，新的變種或新的勒索病毒家族種類會(huì)變得更加繁多。最保險(xiǎn)的防范方式便是關(guān)閉445端口，也就是通過關(guān)閉服務(wù)，設(shè)置防火墻策略方式，但也會(huì)導(dǎo)致一些依賴445端口的軟件或電腦功能無法正常運(yùn)作。

網(wǎng)絡(luò)安全專家王子凌認(rèn)為，從過往攻擊來看，出現(xiàn)變種的可能性很大，但只要正確地安裝系統(tǒng)補(bǔ)丁，按照安全機(jī)構(gòu)提醒關(guān)閉高危端口，其病毒的傳播性是可以控制的。

攻擊為何從高校擴(kuò)展至銀行等系統(tǒng)?

王子凌解釋，這次病毒入侵首先針對例如高校教育網(wǎng)中暴露445高危端口的電腦，然后進(jìn)一步分別進(jìn)入到某些機(jī)構(gòu)的內(nèi)網(wǎng)，并在內(nèi)網(wǎng)造成極大的破壞。這些受攻擊的機(jī)構(gòu)內(nèi)網(wǎng)電腦必然是未安裝補(bǔ)丁或沒關(guān)閉445端口，而內(nèi)網(wǎng)電腦相互之間無安全防護(hù)，所以淪陷特別快。

謝鑫補(bǔ)充分析說，病毒是周五下午開始傳播，那個(gè)時(shí)間段基本處于下班狀態(tài)，周六開始大范圍傳播，受到攻擊的這些高校、機(jī)構(gòu)等大多數(shù)周末都在聯(lián)網(wǎng)辦公。

支付比特幣“贖金”會(huì)暗藏哪些風(fēng)險(xiǎn)?

王子凌解釋，大部分安全機(jī)構(gòu)均不建議支付贖金，因?yàn)檫@次病毒入侵不是點(diǎn)對點(diǎn)的攻擊，有些內(nèi)網(wǎng)中相連接的電腦很容易收到感染，但并非每一臺(tái)電腦都有解密的密碼，黑客也無法完全掌握受到感染電腦的情況，交付贖金的個(gè)人也有拿不到解密密鑰的可能。

電腦勒索病毒出現(xiàn)變種后的防范方法就為大家介紹到這里了。更多關(guān)于勒索病毒的問題，請關(guān)注系統(tǒng)城：http://tianlula14.cn/