↑ 点击上方“安全狗”关注我们
据悉，截至2019年4月9日，国家互联网应急中心监测发现我国境内疑似感染WannaCry勒索病毒的计算机数量超过30万台，仍有大量的计算机未安装“永恒之蓝”漏洞补丁和杀毒软件，我国计算机感染WannaCry勒索病毒疫情依然比较严峻。
为了有效控制WannaCry勒索病毒的传播感染，国家互联网应急中心开通了该病毒感染数据免费查询服务。查询说明如下：
1
WannaCry勒索病毒暂只能感染Windows操作系统，请用户在Windows操作系统上的浏览器中输入查询地址打开查询页面进行查询，查询地址为：http://wanna-check.cert.org.cn。
2
若提示IP地址承载的计算机受到感染，建议使用WannaCry勒索病毒专杀工具进行查杀，并及时修复相关漏洞。
3
如果使用宽带拨号上网或手机上网，由于IP地址经常变化，会导致查询结果不准确，仅供参考。
为了能够更好地帮助用户抵御勒索病毒，我们总结了这些可以进行的防御方式，以供参考。
事前加固
1、检测并修复弱口令
2、制定严格的端口管理策略
3、设置防爆破策略
4、一键更新漏洞补丁
5、病毒木马检测
事中防御
1、通过对网络内部主机的进程、会话、资源等指标参数进行监测以发现异常的可疑行为。
2、结合威胁情报提供的远控或高危黑IP，感知可能正在发生的攻击事件
事后处置
1、隔离感染主机：已中毒计算机尽快隔离，关闭所有网络连接，禁用网卡。
2、切断传播途径：关闭潜在终端的SMB 445等网络共享端口，关闭异常的外联访问。可开启IPS和僵尸网络功能进行封堵。
3、查找攻击源：手工抓包分析或借助安全狗啸天态势感知平台快速查找攻击源，避免更多主机持续感染。
4、查杀病毒：推荐使用安全狗进行病毒查杀，快速分析流行事件，实现终端威胁闭环处置响应。
为确保用户能及时有效地清除勒索病毒，用户可以通过以下联系方式获取专项清除方案以及必要的人工协助。
您可以发邮件至：[email protected]
或拨打热线：400-1000-221
我们将尽最大的努力为您免除安全威胁的困扰！
往期精彩文章：
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...