勒索病毒開機(jī)指南docxdocx-文庫吧在線文庫
【正文】 沒有互聯(lián)網(wǎng)訪問權(quán)限，建議用戶在內(nèi)網(wǎng)修改此開關(guān)域名[].的內(nèi)網(wǎng)解析，并且將解析IP指向企業(yè)內(nèi)部在線的web服務(wù)器，從而實(shí)現(xiàn)免疫?！坝篮阒{(lán)”通過掃描開放445文件共享端口的Windows電腦甚至是電子信息屏，無需用戶進(jìn)行任何操作，只要開機(jī)聯(lián)網(wǎng)，不法分子就能在電腦和服務(wù)器中植入勒索軟件、遠(yuǎn)程控制木馬、虛擬貨幣挖礦機(jī)等一系列惡意程序。)二、 開機(jī)前準(zhǔn)備工具（建議IT部門員工操作）252。 如果網(wǎng)內(nèi)有微軟停止服務(wù)的系統(tǒng)（XP和WindowsServer2003），請下載微軟發(fā)布的針對停止服務(wù)系統(tǒng)的特別安全補(bǔ)丁。啟用爆發(fā)阻止，確定 “爆發(fā)阻止啟動時(shí)通知用戶”勾選時(shí)，用戶會收到如下通知，不勾選則不會通知客戶端。同時(shí)，用戶可透過產(chǎn)品聯(lián)動方式與亞信安全終端安全產(chǎn)品 OfficeScan 以及亞信安全網(wǎng)關(guān)產(chǎn)品 DeepEdge 進(jìn)行有效聯(lián)動以阻斷其攻擊。三、 開機(jī)及后續(xù)操作步驟216。216。216。 第二步：部署亞信安全WannaCry/Wcry勒索病毒免疫工具。216。2) 啟用防火墻禁止445端口訪問4. Deep EdgeDeep Edge在4月26日就發(fā)布了針對微軟遠(yuǎn)程代碼執(zhí)行漏洞 CVE20170144的4條IPS規(guī)則 （規(guī)則名稱：微軟MS17 010 SMB遠(yuǎn)程代碼執(zhí)行14 規(guī)則號:1133635, 1133636, 1133637, 1133638）。注意：啟用該功能，可能會對出現(xiàn)客戶端誤判，當(dāng)客戶有加密軟件時(shí)，需要添加例外操作。 對亞信安全產(chǎn)品服務(wù)器端進(jìn)行配置：
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1