部门动态

首页  >  部门简介  >  部门动态

网络安全通知(坏兔子勒索软件预防)

发布日期:2017-10-26 浏览次数:3426 来源:本站

 网络安全通知(坏兔子勒索软件预防)


距离臭名卓著的“Petya”和“WannaCry”勒索软件大规模爆发还不到半年,又一个新的勒索软件出现。这个命名为“坏兔子”(Bad Rabbit)的新型的勒索软件,感染范围包括俄罗斯和乌克兰等欧洲地区。


“Bad Rabbit“的通过“水坑攻击”的方式,通过downloader下载器,伪装成Adobe Flash的安装程序,诱使用户安装,从而感染。一旦局域网内一台主机中招,恶意软件会扫描整个网段进行感染。
目前“坏兔子”主要通过水坑站点传播,并没有利用之前的“永恒之蓝”的漏洞,因此,预计传播规模要小于之前的“Petya”。之前的安全建议依然有效,请及时更新操作系统补丁,升级病毒码,备份重要数据。

对于本次的“坏兔子”勒索软件的预防措施:

注意不要随意下载和安装软件,尤其是有关flash的更新安装程序。

关闭Windows主机135/139/445端口

禁用windows系统下的管理控件WMI服务。

不要运行这两个文件:c:\windows\infpub.dat 和 c:\Windows\cscc.dat




信息化管理办公室

2017年10月26日