如果电脑中了GlobeImposter电脑中勒索病毒怎么办解决啊

来源：蜘蛛抓取(WebSpider) 时间：2018-10-01 01:15 标签： 电脑中勒索病毒怎么办

近日，我大队接上级通报，一种新型勒索病毒-GlobeImposter在网上传播，一旦感染该勒索病毒，网络系统的数据库文件将被病毒加密，只有支付赎金才能恢复文件。据媒体报道，湖北襄阳南漳县人民医院、湖南省儿童医院信息系统分别于2月23日和2月24日遭受黑客攻击，医院服务器疑感染GlobeImposter勒索病毒，导致医院诊疗系统大面积瘫痪，挂号、收费、诊疗等业务均无法正常运转。

 GlobeImposter是目前流行的一类勒索病毒，它会加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由于其采用高强度非对称加密方式，受害者在没有私钥的情况下无法恢复文件，如需恢复重要资料只能被迫支付赎金。普通勒索病毒一般是通过邮件、水坑攻击、U盘摆渡等方式进入用户系统，由恶意代码自身的横向移动功能在内网进行感染攻击。GlobeImposter勒索病毒攻击相对普通的勒索病毒首要区别在于：该病毒不具备主动传播性，是由黑客渗透进入内网后，在目标主机上人工植入，该病毒具有极强的破坏性和针对性，目前很难被破解。

经分析，该病毒的主要攻击步骤如下：第一步对服务器进行渗透，黑客通过弱口令爆破、端口扫描等攻击手法，利用3389等远程登陆开放端口，使用自动化攻击脚本，用密码字典暴力破解管理员账号。第二步对内网其他机器进行渗透，攻击者在打开内网突破口后，会在内网对其他主机进行口令爆破，利用网络嗅探、多协议爆破等工具实施爆破。第三步植入勒索病毒，在内网横向移动至一台新的主机后，会尝试进行手动或用工具卸载主机上安装的防护软件，手动植入勒索病毒。第四步运行病毒，病毒自动执行程序，对电脑内文件进行加密，完成病毒攻击过程。

经安全专家分析，存在弱口令且Windows远程桌面服务（3389端口）暴露在互联网上、未做好内网安全隔离、Windows服务器、终端未部署或未及时更新杀毒软件等漏洞和风险的信息系统更容易遭受该病毒侵害。针对此情况，我大队按照上级要求提示如下：一是及时加强终端、服务器防护，所有服务器、终端应强行实施复杂密码策略，杜绝弱口令；安装杀毒软件、终端安全管理软件并及时更新病毒库；及时安装漏洞补丁；服务器开启关键日志收集功能，为安全事件的追溯提供基础。二是严格控制端口管理，尽量关闭不必要的文件共享权限以及关闭不必要的端口，如：445,135,139,3389；建议关闭远程桌面协议。三是合理划分内网安全域，重要业务系统及核心数据库应当设置独立的安全区域并做好区域边界的安全防御，严格限制重要区域的访问权限。四是强化业务数据备份，对业务系统及数据进行及时备份，并验证备份系统及备份数据的可用性；建立安全灾备预案，同时，做好备份系统与主系统的安全隔离，避免主系统和备份系统同时被攻击，影响业务连续性。五是加强应急处置，加强监测以及开展24小时应急值守，进一步完善本单位网络与信息系统突发事件应急预案，确保突发事件应急响应及时、规范、有效。六是及时上报事件，突出情况及时向我大队报告。

GlobeImposter是目前流行的一类勒索病毒，它会加密磁盘文件并篡改后缀名为.ALCO .WALKER .Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由于其采用高强度非对称加密方式，受害者在没有私钥的情况下无法恢复文件，如需恢复重要资料只能被迫支付赎金。
医疗体系遭受勒索病毒的攻击已经不是第一次，仅在2018年第一季度就已经发生过多起类似事件，网络安全事故真正开始威胁生命安全。2018年，勒索病毒注定还将继续活跃。为了医疗机构能够更好地应对勒索病毒，必须要从相关人员安全意识和服务器安全防护两方面同时加强。为此，瑞星安全专家为大家提供了以下防范方法与建议。
用户的防御措施1、系统漏洞攻击防御措施：
（1）及时更新系统补丁，防止攻击者通过漏洞入侵系统
（2）安装补丁不方便的组织，可安装网络版安全软件，对局域网中的机器统一打补丁
（3）在不影响业务的前提下，将危险性较高的，容易被漏洞利用的端口修改为其它端口号，如139、445端口。如果不使用，可直接关闭高危端口，降低被漏洞攻击的风险
2、远程访问弱口令攻击防御措施：
（2）更改远程访问的默认端口号，改为其它端口号
（3）禁用系统默认远程访问，使用其它远程管理软件
3、钓鱼邮件攻击防御措施：
（1）安装杀毒软件，保持监控开启，及时更新病毒库
（2）如果业务不需要，建议关闭office宏，powershell脚本等
（3）开启显示文件扩展名
（4）不打开可疑的邮件附件
（5）不点击邮件中的可疑链接
4、web服务漏洞和弱口令攻击防御措施：
（1）及时更新web服务器组件，及时安装软件补丁
（2）web服务不要使用弱口令和默认密码
5、数据库漏洞和弱口令攻击防御措施：
（1）更改数据库软件默认端口
（2）限制远程访问数据库
（3）数据库管理密码不要使用弱口令
（4）及时更新数据库管理软件补丁


8月27日消息 据腾讯智慧安全御见威胁情报中心监测，今日国内多家大型企业遭遇GlobeImposter勒索病毒攻击。黑客通过入侵企业内网利用RDP/SMB暴力破解在内网扩散，投放Globelmposter勒索病毒，导致系统破坏，影响正常工作秩序。

据了解，目前已有多家重要机构先后受攻击影响，本次勒索病毒其他同类型单位也会面临同样的风险。对于已经中毒的设备，建议在内网下线，待病毒清理后重新接入网络。

据了解，该病毒通过社会工程、RDP爆破、恶意程序捆绑等方式进行传播，后缀不断变化，曾在国内造成多起勒索病毒事件，从今年七月开始陆续有企业中招。该病毒主要集中在企业内网，对于个人用户影响较小。

我要回帖

更多关于 电脑中勒索病毒怎么办 的文章

 

随机推荐