勒索病毒開機(jī)指南docxdocx(編輯修改稿)
2024-08-14 17:21 本頁面
【文章內(nèi)容簡(jiǎn)介】 全更新 (4013389)補(bǔ)丁程序。詳細(xì)信息請(qǐng)參考鏈接：（）252。 對(duì)亞信安全產(chǎn)品服務(wù)器端進(jìn)行配置：1. 亞信安全OSCE 1) 啟用防火墻功能，關(guān)閉445等相關(guān)端口啟用防火墻配置防火墻加入禁止445端口訪問的規(guī)則。策略配置后，會(huì)使用禁止445端口數(shù)據(jù)包2) 啟動(dòng)爆發(fā)阻止功能，禁止端口和具體病毒文件寫入系統(tǒng)。 啟用爆發(fā)阻止，設(shè)置時(shí)間為65535（長期）封閉端口（雙向）在爆發(fā)阻止中禁止對(duì)文件和文件夾寫入，添加如下文件禁止寫入。后期可以不斷加入我們發(fā)現(xiàn)的新的病毒文件名字。啟用爆發(fā)阻止，確定 “爆發(fā)阻止啟動(dòng)時(shí)通知用戶”勾選時(shí)，用戶會(huì)收到如下通知，不勾選則不會(huì)通知客戶端。策略生效后，客戶端445端口禁止訪問客戶端出的445端口也會(huì)禁止訪問當(dāng)我們禁止的文件名寫入時(shí)，會(huì)被拒絕，無法寫入。3) 啟動(dòng)OSCE的反勒索軟件引擎啟用行為監(jiān)控設(shè)置選用阻止勒索軟件功能。功能啟用后，會(huì)阻止非授權(quán)的加密。注意：?jiǎn)⒂迷摴δ?，可能?huì)對(duì)出現(xiàn)客戶端誤判，當(dāng)客戶有加密軟件時(shí)，需要添加例外操作。2. 亞信安全TDA亞信安全深度威脅發(fā)現(xiàn)設(shè)備TDA于2017年4月26日已發(fā)布檢測(cè)規(guī)則（Rule ID 2383），針對(duì)透過微軟SMB遠(yuǎn)程代碼執(zhí)行漏洞CVE20170144（MS17010）所導(dǎo)致的相關(guān)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)。利用此漏洞的攻擊包含前期的
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1