上一次的WannaCry病毒已經(jīng)搞得人心惶惶了，繼他之后現(xiàn)在又有了一款名為Petwarp的勒索病毒開(kāi)始襲擊而來(lái)。它在多國(guó)登陸并對(duì)諸多重要機(jī)構(gòu)和職能部門(mén)造成影響。
WannaCry、Petya的接踵而至讓安全廠商措手不及，
為此，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心也緊急發(fā)布了預(yù)警通報(bào)。
通告中稱，本次勒索病毒Petwrap是Petya的變種，同樣使用Microsoft Office/WordPad遠(yuǎn)程執(zhí)行代碼漏洞(CVE -2017-0199)通過(guò)電子郵件進(jìn)行傳播，感染成功后利用永恒之藍(lán)漏洞在內(nèi)網(wǎng)中尋找打開(kāi)445端口的主機(jī)進(jìn)行傳播。
目前該病毒主要在烏克蘭、俄羅斯、波蘭、意大利、德國(guó)和白俄羅斯等國(guó)家傳播，并攻擊了政府、銀行、電力系統(tǒng)、通訊系統(tǒng)、企業(yè)、機(jī)場(chǎng)等機(jī)構(gòu)和公共設(shè)施。
此外，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心還給出了防護(hù)策略建議：
1. 不要輕易點(diǎn)擊不明附件，尤其是rtf、doc等格式文件;
2. 內(nèi)網(wǎng)中存在使用相同賬號(hào)、密碼情況的機(jī)器請(qǐng)盡快修改密碼，未開(kāi)機(jī)的電腦請(qǐng)確認(rèn)口令修改完畢、補(bǔ)丁安裝完成后再進(jìn)行開(kāi)機(jī)操作;
3. 更新操作系統(tǒng)補(bǔ)丁(MS);
4. 更新 Microsoft Office/WordPad 遠(yuǎn)程執(zhí)行代碼漏洞(CVE -2017-0199)補(bǔ)丁。
受這些勒索病毒困擾的重災(zāi)區(qū)Windows則讓微軟操碎了心。為此，微軟準(zhǔn)備借助人工智能技術(shù)，動(dòng)員超過(guò)4億的Windows 10用戶來(lái)防護(hù)系統(tǒng)。
據(jù)悉，微軟將利用Azure、Endpoint、Office的數(shù)據(jù)來(lái)識(shí)別惡意軟件，為Windows Defender提供基于瀏覽器的應(yīng)用防護(hù)、基于云端的設(shè)備和開(kāi)發(fā)防護(hù)等新功能。這一更新預(yù)計(jì)在秋季上線。
此外，如果某一臺(tái)PC發(fā)現(xiàn)了惡意程序，就會(huì)馬上“告知”全球其他PC，使后者隨即進(jìn)入防御狀態(tài)。至于第一臺(tái)被攻擊的PC，其病毒會(huì)被封裝在云端的虛擬沙盒中。
微軟高管表示：“如果我們想在變化迅速的時(shí)代站穩(wěn)腳跟，自動(dòng)化就是必經(jīng)之路?！笔聦?shí)上，微軟當(dāng)前監(jiān)測(cè)到的網(wǎng)絡(luò)攻擊中，有96%前所未見(jiàn)。
初期這種殺毒程序可能會(huì)先服務(wù)于企業(yè)級(jí)用戶，未來(lái)可能會(huì)進(jìn)一步開(kāi)放，包括針對(duì)Edge瀏覽器的額外防護(hù)。傳統(tǒng)方式下，安全人員封堵漏洞需要數(shù)個(gè)小時(shí)，而結(jié)合AI將使其解決時(shí)間大幅加快。
本文推薦為了抵御病毒國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布勒索病毒通報(bào)，微軟也為此操碎了心僅代表作者觀點(diǎn)，不代表本網(wǎng)站立場(chǎng)。本站對(duì)作者上傳的所有內(nèi)容將盡可能審核來(lái)源及出處，但對(duì)內(nèi)容不作任何保證或承諾。請(qǐng)讀者僅作參考并自行核實(shí)其真實(shí)性及合法性。如您發(fā)現(xiàn)圖文視頻內(nèi)容來(lái)源標(biāo)注有誤或侵犯了您的權(quán)益請(qǐng)告知，本站將及時(shí)予以修改或刪除。
