附件2 WannaCry勒索蠕虫出现变种及处置工作建议.docx
《附件2 WannaCry勒索蠕虫出现变种及处置工作建议.docx》由会员分享,可在线阅读,更多相关《附件2 WannaCry勒索蠕虫出现变种及处置工作建议.docx(2页珍藏版)》请在课桌文档上搜索。
WannaCry勒索蠕虫出现变种及处置工作建议有关部门监测发现,WannaCry勒索蠕虫出现了变种:WannaCry2.0,与之前版本的不同是,这个变种取消了所谓的KilISwitch,不能通过注册某个域名来关闭变种勒索蠕虫的传播。该变种的传播速度可能会更快,该变种的有关处置方法与之前版本相同,建议请各单位立即进行关注和处置。一、将此情况快速通报相关单位,立即组织内网检测,查找所有开放445SMB服务端口的终端和服务器,一旦发现中毒机器,立即断网处置,目前看来对硬盘格式化可清除病毒。二、目前微软已发布补丁MS17010修复了“永恒之蓝”攻击的系统漏洞,请尽快为电脑安装此补丁,网址为三、一旦发现中毒机器,立即断网。四、启用并打开“Windows防火墙”,进入“高级设置”,在入站规则里禁用“文件和打印机共享”相关规则。关闭UDPI35、445、137、138、139端口,关闭网络文件共享。五、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。六、尽快备份自己电脑中的重要文件资料到存储设备上。七、及时更新操作系统和应用程序到最新的版本。八、加强电子邮件安全,有效的阻拦掉钓鱼邮件,可以消除很多隐患。九、安装正版操作系统、OffiCe软件等。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 附件2 WannaCry勒索蠕虫出现变种及处置工作建议 附件 WannaCry 勒索 蠕虫 出现 变种 处置 工作 建议
链接地址:https://www.desk33.com/p-1167351.html