浙江省衢州第二中学信息中心

关于应对Bad Rabbit勒索病毒的紧急通报

278bec564ac838e0c1b84a111dce2ff8[1].png


各位教职工:

据国家网络与信息安全信息通报中心监测发现,截止2017年10月24日晚,俄罗斯、乌克兰、保加利亚、土耳其和德国等多个欧洲国家遭Bad Rabbit勒索病毒袭击,政府、交通、新闻等200多家机构受到不同程度影响。目前,美国已发现感染传播情况,国内尚未监测发现被攻击情况。该勒索软件初始通过虚假Flash更新链接传播。当用户访问被入侵控制的合法网站时,网页跳转到虚假的Flash更新网站,一旦用户下载并安装虚假的Flash更新包则系统被感染。目前,监测发现23个被入侵网站,1个位于日本,其他多数为俄语网站。被感染主机可通过SMB等服务端口探测并试图感染内网虚其他主机。

鉴于该勒索软件潜在危害较高,影响较大,建议采取以下紧急措施:

1、及时关闭TCP 137、139、445端口(禁用方法);

2、检查内网机器设置,暂时关闭设备共享功能;

3、禁用Windows系统下的管理控件WMI服务。

4、及时更新杀毒软件病毒库,以便能检测到该勒索病毒;

请各位教职工加强安全防护,防止被入侵控制。同时,重要资料、文档及数据请及时备份,以免不测。


衢州二中信息中心

2017.10.27   


附相关软件供大家使用:

1、深信服僵尸网络查杀工具SfabAntiBot

注:市面上的杀毒软件都能预防此病毒,所以只要装了杀毒软件是开启状态并及时更新病毒库的,就不需要太过担心。


技术支持: 悠悠网络 Login

Copyright © 2008 - 浙江省衢州第二中学信息中心 Rights Reserved.