勒索蠕虫病毒应急处理方法-信息中心
信息网络中心
设为易玩棋牌app下载  |  加入收藏
 学校易玩棋牌app下载 | 网站易玩棋牌app下载 | 中心概况 | 校园网简介 | 业务办理 | 调查问卷 | 学校重要新闻 | 群众路线 | 联系我们 
内容页
当前位置: 网站易玩棋牌app下载>>服务指南>>校园网服务指南>>正文

勒索蠕虫病毒应急处理方法

2017年05月14日 20:18  点击:[]

针对近期的勒索蠕虫病毒事件,请学校各部门和师生注意:

一、做好个人重要数据备份。

二、不明网站不要轻易打开。

三、注意个人计算机安全维护。

四、不要打开来历不明或可疑的电子邮件和附件。

五、暂停使用U盘。

六、如遇到文件不能打开, 且文件后缀为. WNCRYONION的,请立刻拔掉网线。

七、如果发现感染勒索蠕虫病毒,请立即关机或断网并通知网络中心。

病毒介绍

   2017512日起, 全球性爆发勒索病毒WannaCry ,不法分子通过该病毒扫描445文件共享端口开放的Windows电脑,无需用户进行任何操作,只要开机联网,即可在电脑和服务器中植入病毒。

系统感染病毒后,病毒会加密系统中的照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件,被加密的文件后缀名被统一修改为“.WNCRY”,病毒更改终端背景图片并提出勒索要求,如下:  

说明: image.png

同时,要求受害者支付等价300美金的比特币的勒索金才可解锁。否则,电脑就无法使用,且文件会被一直封锁。

应对措施

PC终端的隔离与加固

1、针对已被感染的计算机

已被感染的计算机请立即隔离,禁用所有有线及无线网卡或直接拔掉网线。

不要删除或损坏被加密数据,待后续解决方案。

2、针对暂未被感染的计算机

如计算机暂未被感染,为加强保护,避免被感染,请自行选择下载附件的免疫工具之一,在计算机上执行,并选择立即免疫。

工具使用说明:

1)、请以系统管理员权限运行本工具;

2)、执行本工具时,如有杀软提醒,请选择允许

3)、使用免疫工具后,可能导致网络打印机不能正常使用。

3、补丁安装:

预防勒索软件,请从微软官网下载的补丁或者直接打开windows更新服务:Win7 ms17-010官方补丁md5值及下载地址

win7 x64(64位)

md5:d745f8983f0433be76e0d08b76113563 sha1:6bb04d3971bb58ae4bac44219e7169812914df3f

下载地址:

win7 x86(32位)

md5:883a7d1dc0075116789ea5ff5c204afc sha1:2decefaa02e2058dcd965702509a992d8c4e92b3

下载地址:

win10 x64(64位) 补丁下载地址:

win10 x86(32位)补丁下载地址:

XP和win2003官方补丁地址:

其他补丁下载地址:

点击公告里对应的系统下载对应补丁。

上一条:贵州理工学院公网地址/端口申请表 下一条:贵州理工高密度计算平台使用申请服务流程

关闭

中国·贵州·贵州理工学院-信息网络中心 地址:贵州省贵阳市云岩区蔡关路 1 号 邮编:550003
2011-2015 @Copyright 贵州理工学院

上海11选5APP 上海11选5走势图 悠洋棋牌 上海11选5APP 上海11选5APP 多彩彩票平台 福运彩票平台 悠洋棋牌 悠洋棋牌APP下载 上海11选5APP