金沙网址新2网址
公告通知
转发:关于加强对wana新型勒索病毒防范工作的紧急通知(深圳市网络与信息安全信息通报中心)
文章来源:深圳市网络与信息安全信息通报中心  发布时间:2017-05-15

关于加强对wana新型勒索病毒

防范工作的紧急通知

 

我中心在工作中掌握,近期一种wana 新型恶意软件(病毒)爆发传播。该恶意软件为勒索软件,利用NSA泄露的黑客武器攻击Windows漏洞进行快速传播。一旦系统中毒后,文件资料会立即被加密,需要向软件制作者缴纳一定数量的电子货币(比特币)才能解密恢复。为确保我市各重要信息系统安全稳定运行,维护“一路一带”峰会、文博会举办期间稳定秩序,请各重点单位立即开展安全加固工作。现将具体情况通知如下:

一、病毒传播机理

本次爆发的勒索病毒是利用NSA泄露的一款“永恒之蓝”黑客软件武器进行传播。永恒之蓝”将远程扫描并攻击Windows系统的445端口(文件共享端口),用户无需做任何操作,黑客就可通过445端口利用SMB系统服务漏洞,进而执行任意代码和植入恶意程序。

二、防范建议和措施

一是 更新最新的操作系统补丁,确保已安装微软于今年3月份发布的该漏洞补丁(相关说明见:https://technet.microsoft.com/zh-cn/library/security/ms17-010.asphtml)。

二是 关闭操作系统不必要开放的端口如445135137138139等,关闭网络共享功能。

三是 对重要文件数据严格进行定期备份。

请各单位立即组织技术力量开展安全加固工作,彻底排除漏洞隐患,确保信息系统安全稳定运行。一旦发现系统中毒被勒索赎金的情况,第一时间上报我中心(电话:84452816)。

 

深圳市网络与信息安全       

信息通报中心           

2017513          

 


附件:20170515-1_关于加强对wana新型勒索病毒防范工作的紧急通知.pdf

  • Copyright © 1998-2015 SHENZHEN POLYTECHNIC. All Rights Reserved
  • 备案号:粤ICP备15008843号-1
  • 学院地址:广东省深圳市南山区留仙大道7098号
  • 邮编:518055
  • 总机:0755-26731000
金沙网址 新2网址 888真人网址