Archive for 三月 15th, 2019

关于防范GANDCRAB勒索病毒的紧急通知

Posted by 王宇 on 15th 三月 2019

近期GANDCRAB勒索病毒活跃,该类病毒危害极大,通过Windows远程桌面暴力破解、恶意邮件、操作系统漏洞利用、U盘移动介质等途径传播,感染后受害者主机中的文件将被加密,且一般无法解密,须缴纳高额赎金后才可能找回原有文件。为控制病毒感染扩散,确保学校不发生连片式的网络安全事件,现就防范GANDCRAB勒索病毒紧急通知如下:
一、加强主机安全防护
系统排查本人电脑终端状态,检查Windows系统补丁升级状况,禁用U盘自动运行功能,临时关闭主机3389等端口,安装主流杀毒软件和升级病毒库,不随意打开来源不明的电子邮件附件等,参照《附件1. 防范GANDCRAB勒索病毒安全防护措施》做好安全防护措施。
二、及时处置病毒感染情况
如发现勒索病毒感染情况,应立即断开网络,并参照《附件2. 感染网络勒索病毒应急处置建议》进行处置,漏洞修复并验证后才可恢复联网。
信网办值班电话:024-83687240/83681656
附件:
1. 防范GANDCRAB勒索病毒安全防护措施
2. 感染网络勒索病毒应急处置建议
3. GANDCRAB勒索病毒防范指南

信息化建设与网络安全办公室
2019年3月15日

Posted in 校园网安全 | 18 Comments »