校园网用户:
据国家网络与信息安全信息通报中心监测发现,2019年3月11日起,境外某黑客组织对我国开展勒索病毒攻击。该勒索病毒版本号为GANDCRABV5.2,是2019年2月最新升级的勒索病毒版本,运行后将对用户主机硬盘数据全盘加密。
鉴于该勒索病毒危害较高,影响较大,建议各单位、各部门采取以下紧急措施:
一是关闭Windows系统远程桌面服务(3389端口),设置高强度口令,关闭勒索病毒入侵相关135、139、330、445、1433端口;
二是不要打开来历不明的邮件附件;
三是及时将更新本机杀毒软件,升级病毒库,对相关系统进行全面扫描查杀;
四是在Windows中禁用U盘的自动运行功能;
五是及时升级操作系统安全补丁,升级Web、数据库等服务程序,防止病毒利用漏洞传播;
六是对已感染主机采取断网措施,防止病毒扩散蔓延。
请各单位、各部门开展网络安全风险隐患排查,加强安全监测,加强主机系统安全防护,防止被入侵控制。发现系统感染和遭攻击情况后立即报告现代教育技术中心。
现代教育技术中心
2019年3月18日