“永恒之藍”解決方案.ppt_第1頁
“永恒之藍”解決方案.ppt_第2頁
“永恒之藍”解決方案.ppt_第3頁
“永恒之藍”解決方案.ppt_第4頁
“永恒之藍”解決方案.ppt_第5頁
已閱讀5頁，還剩11頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、勒索病毒全球橫行 網絡安全任重道遠,0 1,勒索病毒的爆發(fā),02,03,0 4,勒索病毒的事件分析,勒索病毒的本地行為,0 5,勒索病毒的爆發(fā),Ransomware,爆發(fā),2017年5月12日勒索病毒全球肆虐，波及范圍達全球99國。英國、意大利、俄羅斯等全球99個國家爆發(fā)勒索病毒攻擊。我國校園網用戶的電腦大面積遭受攻擊，預計有2600萬大學生受到影響。,勒索病毒的事件分析,Ransomware,事件分析,此次勒索病毒是不法分子利用NSA黑客武器庫泄漏的“永恒之藍”發(fā)起的蠕蟲病毒攻擊。病毒代碼會掃描開放445文件共享端口的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和服

2、務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序，導致受害機器的磁盤文件會被篡改為相應的后綴，圖片、文檔、視頻、壓縮包等各類資料都無法正常打開，只有支付贖金才能解密恢復。,勒索病毒的本地行為,Ransomware,本地行為,當用戶主機系統(tǒng)被該勒索軟件入侵后，彈出如下勒索對話框，提示勒索目的并向用戶索要比特幣。加密系統(tǒng)中的照片、圖片、文檔、壓縮包、音頻、視頻、可執(zhí)行程序等幾乎所有類型的文件，被加密的文件后綴名被統(tǒng)一修改為“.WNCRY”。,勒索病毒的應急處置方案,Ransomware,處置方案,開機前，拔掉網線、停用無線等一切互聯(lián)網連接,開啟系統(tǒng)防火墻,系統(tǒng)防火墻設置阻止向 445 端口進行連接,給每臺電腦都打上相應的系統(tǒng)補丁MS17-010,關閉445、135、137、138、139等不需要的端口，關閉網絡共享

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論