界面模式
登录
注册
会员
帮助
加入收藏夹
客服微信
瑞星卡卡安全论坛
技术交流区
反病毒/反流氓软件论坛
瑞星勒索病毒分析报告:时隔一年WannaCry依然影响最大
企业产品讨论区
瑞星安全云
瑞星ESM(瑞星下一代网络版杀毒软件)
瑞星杀毒软件网络版
瑞星下一代防毒墙/防火墙
瑞星网络安全预警系统、瑞星网络安全威胁感知系统
瑞星虚拟化系统安全软件
个人产品讨论区
瑞星之剑
瑞星杀毒软件
瑞星个人防火墙V16
瑞星手机安全助手
瑞星反病毒引擎
瑞星其他产品
技术交流区
反病毒/反流氓软件论坛
可疑文件交流
恶意网站交流
入侵防御(HIPS)
系统软件
硬件交流
综合娱乐区
Rising茶馆
影音贴图
瑞星安全游戏
活动专区
本站站务区
站务
卡卡论坛新手入门
瑞星杀毒软件V17的个人介绍 by dg1vg4
公开勒索病毒代码,黑客是在搞笑吗?
瑞星反恶意软件引擎扫描器(新界面&合作开发邀请)
2018三连贯 瑞星再次通过VB100测评
移动支付盛行,如何保证自己的钱不被偷 by baohe
苹果ID被盗刷 注意双重认证与二次验证的区别 by baohe
网友实测 瑞星之剑 by XywCloud
1
1
/ 1 页
跳转
页
[转载] 瑞星勒索病毒分析报告:时隔一年WannaCry依然影响最大
收藏
麦青儿
管理员
帖子:
12207
注册:
2004-03-26
来自:
发表于: 2018-11-23 14:33
|
只看楼主
短消息
资料
字号:
小
中
大
1楼
瑞星勒索病毒分析报告:时隔一年WannaCry依然影响最大
2017年5 月12 日,WannaCry勒索病毒在全球爆发,影响超过100多个国家。时隔一年后,瑞星“云安全”系统截获的勒索软件样本显示,2018年1月到10月,WannaCry勒索家族在所有截获的勒索家族样本中占比39%,位列第一,依然影响最大。
《2018瑞星勒索病毒全面分析报告》显示,2018年1至10月,瑞星“云安全”系统共截获勒索软件样本42.82万个,感染共计344万次,其中广东省感染94万次,位列全国第一,其次为北京市48万次,浙江省20万次及上海市18万次。
从WannaCry勒索病毒爆发以来,勒索病毒层出不穷,并且勒索病毒蠕虫化变得更加流行。2008年以前,勒索病毒不加密用户数据,只锁住用户设备。2017年,勒索病毒已经不仅仅满足于只加密一台机器,而是通过漏洞或弱口令等方式攻击网络中的其它机器,“永恒之蓝”就属于此类勒索软件,短时间内造成全球大批计算机被加密,其影响延续至今。
勒索病毒爆发的主要原因包括三点,第一,勒索病毒加密手段复杂,解密成本高。第二,使用电子货币支付赎金,变现快追踪难。第三,勒索软件服务化的出现,开发者提供整套勒索软件解决方案,从勒索软件的开发、传播到赎金收取都提供完整的服务。攻击者不需要任何知识,只要支付少量的租金就可以开展勒索软件的非法勾当,大大降低了勒索软件的门槛,推动了勒索软件大规模爆发。
黑客为了提高勒索软件的传播效率,也在不断更新攻击方式,常见的攻击方式包括系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击、web服务漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。其中,钓鱼邮件攻击包括通过漏洞下载运行病毒、通过office机制下载运行病毒、伪装office、PDF图标的exe程序等。
面对不断升级的勒索病毒,防御比查杀更为重要,因为一旦用户感染勒索病毒,文件被病毒加密,即使用户支付赎金,被加密的文件也很难被恢复。所以,瑞星安全专家提醒广大个人用户,提高安全意识,不打开可疑邮件,不下载可疑文件,备份重要文件。同时,安装杀毒软件,保持监控开启,及时升级病毒库。
对于企业用户而言,仅仅提高安全意识是不够的,企业需要充分考虑每一个可能突破的薄弱环节。瑞星安全专家建议,企业用户应在各计算机终端设备部署企业版杀毒软件,在网络入口处部署防毒墙设备,以及对于虚拟化设备,部署虚拟化专业版安全软件,同时企业应部署数据备份恢复系统,全面防御勒索病毒的传播和入侵。
网络攻击随时都在发生,在利益的驱使下,黑客组织只会不断采用尖端技术让勒索病毒变的越来越强大。在这种严峻的情况下,企业应该更加清醒地认识勒索病毒,做好防御准备,而不是被动地向黑客支付赎金。
1.png
(2.08 K)
2018-11-23 14:36:56
麦青儿 最后编辑于 2018-11-23 14:36:56
分享到:
短消息
资料
加为好友
全部帖子
性别:
精华:
4
威望:
28379
贡献:
93.91
金钱:
0
状态:
离线
等级:
天月来了
版主
帖子:
75837
注册:
2007-02-06
来自:
发表于: 2018-11-23 14:56
|
短消息
资料
字号:
小
中
大
2楼
回复:瑞星勒索病毒分析报告:时隔一年WannaCry依然影响最大
计算机病毒终于发展到只能防御成功,否则后期杀毒无意义的岁月了
在多年以前,那个主动防御开始的岁月里,我就曾经说过,终有一天人类只能去防御,并且必须防御成功,一旦防不住,后期就没有任何杀毒的意义了。
短消息
资料
加为好友
全部帖子
性别:
精华:
54
威望:
121484
贡献:
3210
金钱:
45.5
状态:
离线
等级:
dongwenqi850604
拙长孩提狮
帖子:
135
注册:
2016-06-24
来自:
发表于: 2018-11-24 16:48
|
短消息
资料
字号:
小
中
大
3楼
回复 1F 麦青儿 的帖子
感谢瑞星详细介绍,安装瑞星加强防护勒索病毒
短消息
资料
加为好友
全部帖子
性别:
精华:
0
威望:
330
贡献:
0
金钱:
0
状态:
在线
等级:
<<
上一主题
|
下一主题
>>
1
1
/ 1 页
跳转
页
论坛跳转...
企业产品讨论区
瑞星安全云
瑞星ESM(瑞星下一代网络版杀毒软件)
瑞星杀毒软件网络版
北方区
华东区
华南区
木马入侵拦截有奖体验专区
瑞星2009版查杀引擎测试
瑞星2009测试版问题反馈
瑞星杀毒软件2009公测
瑞星个人防火墙2009公测
瑞星全功能安全软件2009公测
瑞星下一代防毒墙/防火墙
瑞星网络安全预警系统、瑞星网络安全威胁感知系统
瑞星虚拟化系统安全软件
个人产品讨论区
瑞星之剑
瑞星杀毒软件
瑞星安全联盟论坛
瑞星杀毒软件V16+
V16+新引擎测试专区
瑞星全功能安全软件
瑞星杀毒软件2011
瑞星个人防火墙V16
广告过滤
瑞星个人防火墙2011
瑞星手机安全助手
瑞星反病毒引擎
瑞星其他产品
瑞星路由安全卫士
路由系统内核漏洞
APP保镖
瑞星安全浏览器
瑞星安全助手
卡卡上网安全助手
瑞星软件管家
瑞星加密盘
账号保险柜5.0
瑞星专业数据恢复
技术交流区
反病毒/反流氓软件论坛
菜鸟学堂
安全技术讨论
可疑文件交流
恶意网站交流
瑞星云安全网站联盟专版
每日网马播报
入侵防御(HIPS)
系统软件
防火墙自定义规则
硬件交流
综合娱乐区
Rising茶馆
影音贴图
瑞星安全游戏
凡人修真
华人德州扑克
一球成名
星际世界
神仙道
赢家竞技
梦幻飞仙
三国演义
仙落凡尘
秦美人
攻城掠地
女神联盟
风云无双
傲视九重天
深渊
魅影传说
热血屠龙
雷霆之怒
大天使之剑
传奇霸业
无上神兵
斗破沙城
全民裁决
蛮荒之怒2
活动专区
瑞星积分商城
实习生专区
实习生交流区
实习生签到区
实习生考核区
“安全之狮”校园行活动专版
历史活动
论坛9周年活动专区
关注灾情 同心抗灾
本站站务区
站务
版主之家[限]
禁言禁访记录
待审核
瑞星客户俱乐部[限]
应对Cryptolocker病毒之类敲诈者的办法 by baohe
年后勒索病毒活跃 瑞星提供全面分析与防范建议
还是给SIM卡设个PIN码吧 by baohe
我的主题
我的帖子
我的精华
我的好友
文本模式