问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

北京广东多地监测到疑似感染是真的吗?

发布网友 发布时间:2022-04-23 13:52

我来回答

1个回答

热心网友 时间:2023-04-25 23:44

10月24日晚,一款名为“坏兔子”(Bad Rabbit)的新型勒索病毒在欧洲部分地区蔓延,致使多个国家的媒体、交通设施的电脑系统遭受攻击。

目前,该勒索病毒已攻击了俄罗斯、乌克兰、土耳其和德国境内的200多家机构。截至26日,国内尚未发现规模*染。

鉴于“坏兔子”勒索病毒潜在的危害,多地*部门已紧急发布预警通报,建议关闭设备共享服务,提升密码强度。

多国公共基础设施遭攻击部分航班延误

根据360互联网安全中心的统计,该病毒主要在东欧国家和地区流行,其中俄罗斯和乌克兰受灾最为严重,此外在美国也已发现感染传播情况。

24日,受勒索病毒影响,乌克兰敖德萨国际机场一些航班被推迟,其首都基辅的地铁支付系统也遭遇黑客攻击。

南都记者了解到,此次“坏兔子”勒索病毒首先通过入侵一些俄语系的新闻网站,在这些网站中植入恶意代码,然后伪装成Adobe flash player升级的对话框。一旦用户被诱导点击安装,就会遭到“坏兔子”的勒索。

勒索页面提示,如果在40小时内,中招者不支付0.05比特币(约合人民币1700元)的话,将无法获得解锁的密钥打开电脑里的加密文档,整个磁盘的操作也会被锁定。

此外,“坏兔子”勒索软件还会以感染的设备为跳板,攻击局域网内的其他电脑。通过扫描内网SMB共享,使用弱密码和Mimikatz工具获取登录凭证等手段,感染内网其它主机。

360反病毒专家刘海栗告诉南都记者,从攻击方式上来看,Bad Rabbit和今年5月席卷全球的勒索病毒WannaCry类似,都是能通过破解弱口令的方式实现爆破登录,在局域网中进行横向扩散,从而造成“一台中招、瘫痪一片”的情况。

国内尚无活跃迹象多地发布紧急预警

不过刘海栗表示,“目前该病毒在国内并无活跃迹象,无需过分恐慌。”

根据国家互联网应急中心消息,截至26日,国内尚未发现规模*染。目前仅发现极少量IP存在该勒索软件下载以及分发行为,疑似感染地区包括广东、河南、福建与北京。

有专家提醒,尽管“坏兔子”并未利用漏洞进行大规模传播,但不排除后续出现这种可能。

南都记者注意到,由于“坏兔子”病毒潜在危害较高,包括北京、江西等多地*部门已发布预警通报,警惕类似的Adobe Flash下载更新链接;及时关闭TCP 137、139、445端口;检查内网机器设置,暂时关闭设备共享功能;同时禁用Windows系统下的管理控件WMI服务。

针对国内互联网用户,国家互联网应急中心中心建议:

1)检查系统中是否存在以下三个文件之一,若存在则说明已经感染该勒索软件,请立即清除:

C:Windowsdispci.exe

C:Windowsinfpub.dat

C:Windowscscc.dat

2)安装并及时更新杀毒软件产品;

3)及时关闭计算机以及网络设备上的445和139端口;

4)及时更新系统安全补丁;

5)关闭不必要的网络共享;

6)使用强度较高的密码并定期更换,降低系统密码被破解的风险;

7)不要轻信网站弹窗,请从官方网站或可信渠道下载软件更新;

8)定期在不同的存储介质上备份计算机上的重要文件。

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
...玩网页游戏当输入完用户名,密码 点登入时 网页会自动关闭,就是点下... 一看电影网页游戏就掉线 771天津到无锡在那个火车站上车 天津1469次火车到无锡哪个火车站?求解 天津西到无锡东的G211途经哪些站? k5268次列车途经站点 java.applet描述 小动物之星禁止跳舞成就怎么完成 小动物之星如何解锁禁止跳舞 小动物之星蕉驴不焦虑成就怎么做 小动物之星蕉驴不焦虑成就完成方 小动物之星农场奇遇的完成方法 怎样在电脑里创建一个新相册? 为什么mimikatz不能用,命令应该没有打错吧,电脑也是64位的,怎么回事 怎么使右键菜单里面有一个创建一个图片 这个选项 mimikatz在pe里能抓取吗 怎么在图片上创建自己的图片 windows用庄登录后可以抓取那个进程的内存以获取明文密码(10分)A.cmd.exeB.w_百度问一问 利用mimikatz提取虚拟机内存中的密码只能在vcenter/esxi系统上做吗 photoshop怎么在画布上创建图片呢 怎么创建图片 怎么创建图片册? 利用mimikatz提取虚拟机内存中的密码能在windows系统上做吗 怎么使用mimikatz查看win7的密码 一个完整的渗透测试流程,分为那几块,每一块有哪些内容 mimikatz2.0 怎么用啊 我按照网上说的输了啊 怎么是这个样子 求大神 我家是win8.1 如何查找windows其他系统用户的密码? 密码破解工具Mimikatz mimikatz在webshell中怎么用 如何快速恢复微信聊天记录? 只有手机卡能恢复微信聊天记录吗? iOS为什么音质比Android好? OPPO A11x怎么新建图集? 如何通过voip内网评估获取域管理员权限 WIN7系统怎么设置自动关机? WIN7 怎么设置自动关机 广州的私人影院有几家 广州部分私人影院被查封,你知道原因是什么吗? 广州要求家庭私人聚会聚餐控制在10人内,广州这么要求的原因是什么? 广州私人定制祛斑可靠吗? 广州的私人办公室配置好不好? 广州的私人办公室能容纳多少人? 广州私人订制祛斑真的有效吗? - 信息提示 广州祈福医院是私人的吗 广州私人定制旅游的市场怎么样 广州的私人房能不能买?希望大家给点信息和建议 广州私人个人借贷方法? 广州沙面的房子是私人的吗 广州私人定制商务服务有限公司怎么样? 说是广州私人定制产品护肤品,也没有名字,还特别贵,是不是骗人的?_百度问一问 广州有没有私人存储仓库?