马劲松:电脑管家主动防御拦阻比特币勒索木马

2017-05-13 来源:未知 作者:腾讯电脑管家
【文章摘要】针对昨日英国医院被攻击,随后肆虐中国高校的WannaCry勒索事件,腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松答疑。
  作者为腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松。
 
Q1:这次的敲诈者木马主要影响了哪些地区或用户?
 
A:敲诈者木马是全球很多地方爆发的一种软件勒索病毒,只有缴纳高额赎金(比特币)才能解密资料和数据,英国多家医院中招,病人的资料受到外泄威胁,同时俄罗斯,意大利,整个欧洲都受到不同程度的威胁。在中国,5月12日晚,很多高校爆发,国内部分高校用户反馈,他们的电脑被攻击,文档被加密,需要支付比特币才能解密。
 
Q2:这个影响较大的敲诈者木马主要表现形式是什么?
 
A:此次的敲诈者木马是一个名称为“WannaCry”的新家族,该木马通过加密形式,锁定用户电脑里的txt、doc、ppt、xls等后缀名类型的文档,导致用户无法正常使用程序,从而进行勒索,要求用户提交赎金之后才解锁。
 
Q3:Wana系列敲诈者木马有哪些危害?被攻击以后怎么解锁?
 
A:Wana系列敲诈者木马的危害主要表现为电脑的所有文档被加密,用户需要支付赎金才能解密。目前,被敲诈者木马上锁的电脑均无法解锁。
 
Q4:Wana系列敲诈者木马和以往的敲诈者木马有哪些不同?为什么此次的传播速度这么快?
 
A:敲诈者木马本身没什么不一样,但是Wana系列敲诈者木马的传播渠道是利用了445端口传播扩散的SMB漏洞MS17-101,微软在17年3月发布了该漏洞的补丁。2017年4月,黑客组织Shadow Brokers公布的Equation Group(方程式组织)使用的“网络军火库”中包含了该漏洞的利用程序,而该勒索软件的攻击者或者攻击组织就是在借鉴了“网络军火库”后进行了这次全球大规模的攻击,主要影响校园网,医院等内网用户。
 
Q5:为什么校园网用户容易中招?
 
A:由于之前爆发过多起利用445端口共享漏洞攻击案例,运营商对个人用户关闭了445端口。因校园网是独立的,故无此设置,加上不及时更新补丁,所以在本次事件中导致大量校园网用户中招。
 
Q6:目前有哪些应对Wanna系列敲诈者木马的办法?
 
A:防御办法是及时打补丁修复漏洞,开启腾讯电脑管家管家主动防御系统。
 
Q7:腾讯电脑管家应对此类敲诈者木马有什么办法?
 
A:腾讯电脑管家可提供漏洞防御,主动拦截,文档保护三层安全保护,及文件鉴黑,并会提示用户打补丁,及时修复漏洞。
 
避免被勒索的方法:
 
1、下载并打补丁,及时修复漏洞;
 
2、关闭445等端口的网络访问权限;
 
3、开启腾讯电脑管家主动防御系统。
 
此外,一旦被锁定和勒索,不要向勒索者缴纳赎金。

【关键词】腾讯电脑管家  高校敲诈  漏洞修复  445端口  WannaCry

 

电脑管家 V16

全新上线 更轻更快