蓝客之星

勒索病毒的预防与启示

自从5月12日,勒索病毒还没停止脚步。阿里云安全专家分析,此次全球比特币勒索病毒是由NSA泄露的Windows系统SMB/RDP远程命令执行漏洞引起

预防

微软早在三月份发布了服务器安全更新的公告:Microsoft 安全公告 MS17-010 - 严重
阿里云在四月份也发出了:重要通知 | Windows系统高危漏洞修复方案
360公司在永恒之蓝爆发后也提供了解决方案:NSA 武器库免疫工具

发现

通过勒索页面,我们可以会发现这次病毒的制造者很贴心,它附有详细的教程:告诉你发生了什么,怎么去解决、什么是比特币以及怎么去购买,更具有趣味的是还有抽奖活动,这样的人性化服务让人感叹不已

启示

保持良好的使用习惯,开启更新,避免破解软件、注册机的使用,不要随意点开陌生邮件、链接等等。有事没事常备份,有事没事常更新

参考推荐:“永恒之蓝”勒索蠕虫最全知识手册(PDF版)


好咖啡要和朋友一起品尝,好机会也要和朋友一起分享.