图：瑞星ESM防病毒终端安全防护系统对相关病毒进行拦截查杀

• Full - 全文加密。最安全，最慢。
• Fast - 加密前 N 兆字节。不推荐使用，这是最不安全的可能解决方案，但速度最快。
• DotPattern - 通过M步对N兆字节进行加密。如果配置不正确，Fast在速度和密码强度方面的工作可能更差。
• Auto- 根据文件的类型和大小，locker(在windows和* nix / esxi上)会选择最优的(速度/安全方面)策略来处理文件。
• SmartPattern - N兆字节的百分比步骤加密。默认情况下，它从文件头开始，每10%加密10兆字节。速度/密码强度比的最优模式。

• ChaCha20
• AES

图：BlackCat开发者公开的招募信息

• 限制可使用RDP的用户，仅将远程访问授权给那些必须用它来执行工作的人。
• 建立双重验证，如Windows平台下的Duo Security MFA或Linux平台下google-authenticator等认证程序。
• 设置访问锁定策略，通过配置账户锁定策略，调整账户锁定阀值与锁定持续时间等配置，可以有效抵御一定时间下高频的暴力破击。
• 审视RDP的使用需求，如果业务不需要使用它，那么可以将所有RDP端口关闭，也可以仅在特定时间之间打开端口。
• 重新分配RDP端口，可考虑将默认RDP端口更改为非标准的端口号, 可避免一部分恶意软件对特定RDP端口的直接攻击，仍需另外部署端口扫描攻击防范措施。
• 定期检查、修补已知的RDP相关漏洞。
• 创建防火墙规则限制远程桌面的访问, 以仅允许特定的IP地址。
• RDP的登陆，应使用高强度的复杂密码以降低弱口令爆破的机会。

• 及时更新软件及系统补丁。
• 定期备份重要数据。
• 开启并保持杀毒软件及勒索防护软件功能的正常。
• 定期修改管理员密码并使用复杂度较高的密码。
• 开启显示文件扩展名，防范病毒程序伪装应用程序图标。

• 非必要时可关闭局域网共享文件或磁盘，防止病毒横向传播。
• 对局域网共享文件夹设置指定用户的访问权限，防止不必要的权限遭到病毒滥用。
• 通过防火墙规则限制如445、3389端口/关闭445、3389端口或是修改端口号，防止病毒通过扫描端口等方式查询区域资产信息。