安康新聞網訊（通訊員 劉凱）“永恒之藍”勒索病毒剛剛過去不久，代號為“Satan”（撒旦）、“Paradise（天堂）”兩款新型勒索病毒再次來襲，并開始對我國大批企業服務器發起攻擊。根據被攻擊的用戶反饋，勒索病毒運行后將會加密所有找到的文件，但不會加密系統以及部分瀏覽器文件夾下的文件。在加密完成文件后，并且在每個包含加密文件的文件夾中都會生成一份“勒索聲明”，聲明中附上了自己的郵箱，還有一個自動生成的用戶ID，以此來作為用戶要求解密的憑證。該軟件主要攻擊WindowsXP及以上版本的Windows系列操作系統，一旦被該軟件控制，計算機硬盤將被加密，無法恢復正常使用。
根據掌握的情況,不少勒索病毒感染事件產生的原因,是企業或機構的網絡安全措施缺失或過于簡陋,如果能夠部署較為完善的防護手段,勒索病毒并非無法防御。由于勒索病毒的特殊性,一旦感染,目前的技術手段無法保證能夠完全恢復,因此除了安全防護外,應當做好數據備份,盡可能在發生此類事件后挽回損失。
針對此病毒，網警建議采取以下防范措施：
一、更新操作系統補丁使用殺毒軟件檢測系統進行掃面，及時安裝最新的操作系統和數據庫補丁，堵塞系統漏洞。
二、安裝防病毒軟件并升級如電腦已被感染，根據文件重要級別做好以下工作：
三、如無重要文件，建議重新安裝系統，更新補丁、禁用WMI服務、使用免疫工具進行免疫。
四、有重要文件被加密，如已開啟Windows自動鏡像功能，可嘗試恢復鏡像；或等待后續解決方案。
除此之外,還可以從服務器、網絡環境、應用系統等三個層面進行安全風險檢查與加固。
1、服務器層面
避免弱口令,使用強口令,避免多系統使用同一口令;及時安裝漏洞補丁;關閉Windows共享服務、遠程桌面控制等不必要的服務;安裝防病毒、終端安全管理軟件,并及時更新將病毒庫。
2、網絡環境層面
做好安全區域隔離工作,尤其針對重要業務系統及核心數據庫,應該設置獨立的安全區域;做好區域邊界的安全防御,嚴格限制重要區域的訪問權限并關閉telnet、snmp等不必要、不安全的服務。
3、應用系統層面
做好應用系統安全滲透測試與加固工作,保障應用系統自身安全可控,對業務系統及數據進行備份,并驗證備份系統及備份數據的可用性,一旦主系統遭受攻擊,保障備份業務系統可以立即啟用;同時,做好主系統與備份系統的安全隔離工作,避免兩系統同時被感染、被攻擊。
萬一不幸已經中招了呢?
對于已被勒索病毒感染的用戶,首要任務是避免勒索病毒在內網中進一步傳播,可以采取以下措施:
1、隔離被感染區域與其他安全域的連接
2、對被感染服務器區域的服務器進行漏洞排查
3、增強業務系統主機的賬號密碼強度,防止密碼爆破
4、服務器數據進行橫向移植,重新搭建全新平臺
旬陽網警溫情提醒：請廣大網民按照上述方法盡快更新補丁，已感染病毒機器請立即斷網，避免進一步傳播感染。在遭受病毒攻擊后，請及時與網安部門聯系，切勿支付贖金。
