• 保存到桌面  加入收藏  设为首页
优发娱乐

金山云安全发布WannaCry应对方案

时间:2017-11-15 19:44:15  作者:admin  来源:优发娱乐  浏览:138  评论:0
内容摘要:  【IT168资讯】近日,全球大量Windows主机感染WannaCry(名WannaCrypt0r或WCry)软件,者电脑大量文件被加密,需要支付数量不等的比特币才能解锁。  该病毒通过网络扫描方式探测存在MS17-010漏洞的主机,并且安装病毒样本,请求域名,然后遍历整个磁...

  【IT168资讯】近日,全球大量Windows主机感染WannaCry( 名WannaCrypt0r或WCry)软件,者电脑大量文件被加密,需要支付数量不等的比特币才能解锁。

  该病毒通过网络扫描方式探测存在MS17-010漏洞的主机,并且安装病毒样本,请求域名,然后遍历整个磁盘,使用AES+RSA加密算法加密文件,加密文件后缀名更改为WANNACRY,然后上传加密密钥到黑客指定的网站,接下来客户端弹出信息,同时对外扫描进程,继续。

  金山云不对用户进行非授权扫描探测,用户登录金山云平台使用云安全产品检测此漏洞和防御此次。

  (1)用户使用云主机的安全组功能,只业务端口。安全组默认规则是所有端口通讯,如果VPC用户业务端口对外的话,需要如下配置安全组:

金山云安全发布WannaCry应对方案

  (2)安装服务器安全Agent,通过补丁管理模块打上MS17-010补丁。


相关评论