【2022争霸赛*干货满满】浅谈勒索病毒处置以及防御

勒索病毒的危害不言而喻。

现将某公司的勒索处理过程汇总：

遇到勒索病毒问题时，需要统计相关信息的：

信息统计：

病毒性质：勒索病毒

黑客邮箱：（加密文件可以看出来）

加密时间：

加密文件：

加密服务器类型：OA服务器等

加密后缀：eight

加密途径：将NAS网络驱动器到了受感染的主机导致NAS勒索了

影响范围：

危害等级：高危

加密设备：NAS

服务器前段是否有防火墙防护：

分析勒索使用的风险端口：

一般勒索病毒可以通过135、137、138、139、445、3389端口进行攻击，对不使用的端口进行关闭或者更改常用端口号。

风险现象：

内网多数主机蓝屏。一般是变种的勒索病毒。具有很强的传播性。

勒索截图：

针对已经出现勒索现象的用户，由于暂时没有解密工具，建议尽快对感染主机进行断网隔离。尽快做好病毒检测与防御措施，防范该病毒家族的勒索攻击。

安全告知：

预防措施：

预防，是对付勒索病毒最为有效的手段。

外网隔离：部署防火墙，防火墙进行病毒溯源以及禁止外网通过高风险端口访问服务器等；

内网查杀：使用某公司杀软，处理内网中病毒的终端以及服务器。

及时备份电脑中的重要文件资料到移动盘。

对于不良网站、不明链接、文件和邮件链接不随意点击。

安装专业安全防护软件。

如果业务上无需使用RDP的，推荐关闭RDP。

更改账户密码，设置强密码，避免使用统一的密码，因为统一的密码会导致一台被攻破，多台遭殃。

及时给电脑打补丁，修复漏洞。

对重要的数据文件定期进行非本地备份，尽量关闭不必要的文件共享权限。

感谢楼主分享，内容较为基础且部分内容版本较老，如截图中“升级AF至805版本”，期待楼主带来更多有价值的案例分享