勒索病毒及防护
木马与病毒概述:
计算机木马
向受害者系统中植入木马程序,用户很可能不知情 窃取敏感信息(如网游账号、银行账号、机密文件等) 夺取计算机的控制权。
计算机病毒
与木马程序不同的是,计算机病毒(Virus)的主要目的是破坏(如删除文件、 破坏分区等),而不是窃取信息病毒程序具有自我复制和传染能力,可以通过电 子邮件、图片和视频、下载的软件、光盘等途径进行传播。
勒索病毒
安全事件
2017年5月,腾讯御见威胁情报中心接到某公司反馈,公司里数台Windows服 务器中了勒索病毒,电脑除了C盘,其他磁盘分区都被整个加密,公司业务已接 近停摆。此外,该勒索病毒勒索索要的赎金高达9.5比特币(约40万人民币)。
比特币
比特币(BitCoin)的概念最初由中本聪在2009年提出,比特币是一种数字货币 比特币可以用来兑现,可以兑换成大多数国家的货币。使用者可以用比特币购买一些虚拟物品,比如网络游戏当中的衣服、帽子、装备等,也可以使用比特币购 买现实生活当中的物品。
中毒现象演示
首先克隆一台win7系统,切记不要在物理机上使用!!!
在克隆的win 7 中双击运行勒索病毒。
双击运行过后的现象,表明已中毒
勒索病毒的防护
如何防范勒索病毒
先拔掉网线再开机,这样基本可以避免被勒索病毒感染 开机后应尽快想办法打上安全补丁,或安装各家网络安全公司推出的防御工具, 才可以联网 尽快备份电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘 对于不明链接、文件和邮件要提高警惕 利用系统防火墙高级设置阻止向445端口进行连接。
利用系统防火墙高级设置阻止向445端口进行连接
1、打开控制面板,点击 “系统和安全”
2、点击 “Windows 防火墙”
3、首先保证防火墙是开启的,然后点击 “高级设置“
4、点击 ”入站规则“
5、点击 ”新建规则“
6、选择 ”端口“,“点击 下一步“
7、写入特定本地端口:445,点击 ”下一步“
8、选择”阻止连接“,点击“下一步”
9、保持默认,点击 “下一步“
10、给规则命名。点击 ”完成“
11、此时在入站规则中显示了,刚才创建的规则。
在当前的数字化时代,勒索病毒已经成为一个全球性的威胁。面对这样的风险,保护自己的数据和系统变得愈发重要。用户需要通过对软件和网络的合理使用,以及定期备份数据等措施来降低自身的风险。而企业则需要加强网络安全和应急响应能力,采取多层次的保护措施来保护自身的业务和数据安全。只有通过全民参与,共同维护网络安全,才能实现数字化的可持续和平稳发展。