网站首页

国家互联网应急中心针对世界许多国家反复发生的大规模Petya讹诈病毒攻击提出了保护建议。

据新华社6月29日报道，国家互联网应急中心建议用户在近期采取积极的安全防范措施:不要轻易点击未知附件，尤其是rtg、doc等格式文件；内部网中有些机器有相同的帐号和密码。请尽快更改密码。对于未通电的计算机，请在启动前确认密码已更改且补丁安装已完成。更新操作系统补丁并禁用WMI服务。

世界在27日遭受了新一轮的勒索病毒攻击。俄罗斯最大的石油公司、乌克兰切尔诺贝利核设施的辐射监测系统以及欧洲和美国等跨国企业都遭到了袭击。

类似于今年5月爆发的“永恒的蓝色”讹诈蠕虫，被攻击的设备被锁定，并要求300美元的比特币赎金。

通过几个网络安全机构的监控和分析发现，这种病毒不同于普通的勒索病毒。它不加密计算机中的每个文件，而是通过加密硬盘驱动器主文件表(MFT)使主引导记录(MBR)不可操作，并通过占用物理磁盘上的文件名、大小和位置信息来限制对整个系统的访问，从而使计算机无法启动，这比普通的讹诈病毒对系统的破坏性更大。

根据现有的信息，这次袭击具有高度的针对性，因此欧洲有更多的感染者，而目前国内感染率仍然很低，主要集中在与欧洲有联系的机构。然而，考虑到过去病毒从海外向国内传播的目标和规律，未来国内传播的风险仍然很高。同时，病毒将获得被攻击主机的登录凭证，并试图在内部网中传播。因此，有必要保持警惕，做好准备。

• 上一篇：日本什么时候是看樱花的最佳时间
• 下一篇：中国证监会处罚为新泰电气首次公开募股服务的律师事务