通知公告

当前位置: manbetx体育首页 > 通知公告 > 正文

防范勒索病毒GlobeImposter的通知

来源:   作者:   发布日期:2018-09-13   点击数:

  近日,多家技术机构监测发现,利用Globelmposter勒索病毒发起的攻击呈上升趋势。目前已有一些单位的业务系统感染Globelmposter勒索病毒,导致数据被加密,业务中断。此次Globelmposter勒索病毒攻击的主要方式是暴力破解RDP远程登录密码后,再进一步在内网横向渗透。与近期其他版本勒索病毒主要针对服务器以及数据库文件加密不同,此次爆发的Globelmposter勒索病毒并不区分被入侵机器是否为服务器,一旦入侵成功后直接感染。Globelmposter勒索病毒感染安装有Windows系统的电脑后,会加密Windows系统中的磁盘文件,且更改被加密文件的后缀名。

 请学校各部门加强对本单位的主机及服务器进行风险排查。对排查发现的问题,应采取必要的整改措施,避免遭遇勒索病毒破坏之后业务系统出现严重损失。各单位若遭受攻击,应立即启动预案进行处置,并按规定报告。

附件:处置建议

 对于尚未感染Globelmposter勒索病毒的系统,要提前备份关键业务系统,避免遭遇勒索病毒破坏之后业务系统出现严重损失。对于感染该病毒的系统,建议在内网下线处理,病毒清理完毕后再重新接入网络。

 对于内网中其他未中毒的电脑,建议使用由数字和特殊字符组合的复杂密码,避免攻击者暴力破解成功。同时,及时修复操作系统补丁,避免因漏洞导致攻击入侵事件发生。终端用户若不使用远程桌面登录服务,建议关闭。局域网内已发生勒索病毒入侵的,可暂时关闭135、139、445端口(暂时禁用Server服务),以减少远程入侵的可能。

分享到:

大学城校区:重庆市沙坪坝区大学城中路37号 邮编:401331 党政办电话:023-65362555
沙坪坝校区:重庆市沙坪坝区天陈路12号 邮编:400047
北碚校区:重庆市北碚区团山堡1号 邮编:400700
版权所有©重庆师范大学 渝ICP 备05001042号

渝公网安备 50010602500172号


  • 新浪微博

  • 官方微信

  • 官方抖音