安全公告-關(guān)于防范勒索軟件病毒爆發(fā)的公告
預(yù)警編號：USRC-201705-01
公告來源：pg安全實驗室
初始發(fā)布時間：2017-05-13
漏洞概述：
2017年5月12日，全球陸續(xù)爆發(fā)大規(guī)模勒索軟件感染事件，我國大量行業(yè)企業(yè)內(nèi)外網(wǎng)基于Windows操作系統(tǒng)設(shè)備被感染。該病毒利用Windows操作系統(tǒng)文件共享漏洞通過各種網(wǎng)絡(luò)途徑自動傳播，感染的設(shè)備文件被加密，并出現(xiàn)索要贖金的界面。
影響版本和修復(fù)版本：
部分使用了Windows操作系統(tǒng)的客戶端設(shè)備。
解決方案：
1.備份數(shù)據(jù)庫、配置文件等重要資料至移動硬盤等獨立存儲媒體。
2.對于Windows7、Windows8、Windows10操作系統(tǒng)，微軟已經(jīng)發(fā)布MS17-010補丁修復(fù)該漏洞，請及時打開系統(tǒng)自動更新，并檢測更新進行安裝，或手動下載微軟補丁安裝，微軟補丁地址https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx?from=groupmessage&isappinstalled=0。由于微軟已經(jīng)不再為Windows XP系統(tǒng)提供系統(tǒng)更新，建議用戶盡快升級到高版本系統(tǒng)。
3.不要點擊不明鏈接，不要下載不明文件，不要打開不明郵件及郵件中鏈接。
4.設(shè)備如被感染病毒，立即斷開所有網(wǎng)絡(luò)連接，防止進一步擴散。
聯(lián)系渠道：
關(guān)于pg科技產(chǎn)品和解決方案的安全問題，請通過security@uniview.com反饋給我們。
浙公網(wǎng)安備 33010802004032號
