瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星勒索病毒分析报告：时隔一年WannaCry依然影响最大

1   1  /  1  页   跳转页

[转载] 瑞星勒索病毒分析报告：时隔一年WannaCry依然影响最大

收藏
麦青儿
头像
管理员
  • 帖子:12207
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2018-11-23 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星勒索病毒分析报告：时隔一年WannaCry依然影响最大

2017年5 月12 日，WannaCry勒索病毒在全球爆发，影响超过100多个国家。时隔一年后，瑞星“云安全”系统截获的勒索软件样本显示，2018年1月到10月，WannaCry勒索家族在所有截获的勒索家族样本中占比39%，位列第一，依然影响最大。



《2018瑞星勒索病毒全面分析报告》显示，2018年1至10月，瑞星“云安全”系统共截获勒索软件样本42.82万个，感染共计344万次，其中广东省感染94万次，位列全国第一，其次为北京市48万次，浙江省20万次及上海市18万次。
从WannaCry勒索病毒爆发以来，勒索病毒层出不穷，并且勒索病毒蠕虫化变得更加流行。2008年以前，勒索病毒不加密用户数据，只锁住用户设备。2017年，勒索病毒已经不仅仅满足于只加密一台机器，而是通过漏洞或弱口令等方式攻击网络中的其它机器，“永恒之蓝”就属于此类勒索软件，短时间内造成全球大批计算机被加密，其影响延续至今。

勒索病毒爆发的主要原因包括三点，第一，勒索病毒加密手段复杂，解密成本高。第二，使用电子货币支付赎金，变现快追踪难。第三，勒索软件服务化的出现，开发者提供整套勒索软件解决方案，从勒索软件的开发、传播到赎金收取都提供完整的服务。攻击者不需要任何知识，只要支付少量的租金就可以开展勒索软件的非法勾当，大大降低了勒索软件的门槛，推动了勒索软件大规模爆发。

黑客为了提高勒索软件的传播效率，也在不断更新攻击方式，常见的攻击方式包括系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击、web服务漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。其中，钓鱼邮件攻击包括通过漏洞下载运行病毒、通过office机制下载运行病毒、伪装office、PDF图标的exe程序等。

面对不断升级的勒索病毒，防御比查杀更为重要，因为一旦用户感染勒索病毒，文件被病毒加密，即使用户支付赎金，被加密的文件也很难被恢复。所以，瑞星安全专家提醒广大个人用户，提高安全意识，不打开可疑邮件，不下载可疑文件，备份重要文件。同时，安装杀毒软件，保持监控开启，及时升级病毒库。



对于企业用户而言，仅仅提高安全意识是不够的，企业需要充分考虑每一个可能突破的薄弱环节。瑞星安全专家建议，企业用户应在各计算机终端设备部署企业版杀毒软件，在网络入口处部署防毒墙设备，以及对于虚拟化设备，部署虚拟化专业版安全软件，同时企业应部署数据备份恢复系统，全面防御勒索病毒的传播和入侵。

网络攻击随时都在发生，在利益的驱使下，黑客组织只会不断采用尖端技术让勒索病毒变的越来越强大。在这种严峻的情况下，企业应该更加清醒地认识勒索病毒，做好防御准备，而不是被动地向黑客支付赎金。


最后编辑麦青儿 最后编辑于 2018-11-23 14:36:56
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:75837
  • 注册: 2007-02-06
  • 来自:
发表于： 2018-11-23 14:56 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星勒索病毒分析报告：时隔一年WannaCry依然影响最大

计算机病毒终于发展到只能防御成功，否则后期杀毒无意义的岁月了

在多年以前，那个主动防御开始的岁月里，我就曾经说过，终有一天人类只能去防御，并且必须防御成功，一旦防不住，后期就没有任何杀毒的意义了。
gototop
 
dongwenqi850604
头像
拙长孩提狮
  • 帖子:135
  • 注册: 2016-06-24
  • 来自:
发表于： 2018-11-24 16:48 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 麦青儿 的帖子

感谢瑞星详细介绍，安装瑞星加强防护勒索病毒
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT