设为首页收藏本站

简体中文 繁體中文 English 日本語 Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย Français

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 69|回复: 9

警惕!新型勒索病毒.lockbit勒索病毒

[复制链接]

9

主题

140

回帖

337

积分

中级会员

积分
337
发表于 2020-8-13 15:19:32 | 显示全部楼层 |阅读模式
后缀lockbit勒索病毒为LockBit家族勒索病毒,最近新的一个变体勒索病毒。当前最多的受害者是服务器类windows系统,病毒加密文件算法及其复杂。
如果需要找回被加密的数据一定要记住不要改动那些加密些文件,断网后寻找修复方案。
当前客户数据修复情况恢复率在90%-99%之间,对于一些系统缓存文件和快捷方式可能没法修复。
可从以下方案进行防范:
服务器尽量不要开放外网端口。
不建议使用系统自带远程协助服务(关闭远程端口和服务),使用其它远程管理软件,例如:TeamViewer或者瑞友天翼。
更改默认administrator管理帐户,禁用GUEST来宾帐户。
更改复杂密码,字母大小写,数字及符号组合的密码,不低于15位字符。
打好系统安全补丁,尤其是一些重要的,如MS17010等。
服务器不要有访问及修改内网计算机文件夹的权限。
尽量关闭不必要的文件共享权限,尽量关闭445,135,139,3389等不必要的端口
设置帐户锁定策略,在输入5次密码错误后禁止登录。
安装杀毒软件并及时更新病毒库版本,设置退出或更改需要密码,防止Hei客进入关闭杀毒软件。
定期的一个数据异地备份,如是云服务器,一定要做好快照。(重中之重)
加强内部人员网络安全意识培训,降低安全风险。

建议在M的服务器小鸡还是装个360或者火绒靠谱 我这火绒还有web爆破拦截记录 看来无时无刻不在扫啊
回复

使用道具 举报

11

主题

874

回帖

1817

积分

金牌会员

积分
1817
发表于 2020-8-13 15:24:34 | 显示全部楼层
这就像几十年前不管需求和实际情况的营销号写出来的建议一样,Administrator 是想禁就禁的?(非官版系统一般都拿 Administrator 作默认,瞎换用户,资料怎么办?)还有建议关闭远程的,微软远程桌面的安全措施和便捷性就真的比 tv 啥好?

不顾实际情况的“建议”都是耍流氓
回复

使用道具 举报

94

主题

3704

回帖

7746

积分

论坛元老

积分
7746
发表于 2020-8-13 15:37:33 | 显示全部楼层
习惯性裸奔
回复

使用道具 举报

7

主题

176

回帖

383

积分

中级会员

积分
383
发表于 2020-8-13 15:42:14 | 显示全部楼层
好几个企业客户服务器都是裸奔 还有的被拿来挖矿了,我发现了也当没看见,给多少钱干多少事
回复

使用道具 举报

660

主题

2316

回帖

6746

积分

论坛元老

积分
6746
发表于 2020-8-13 15:43:43 | 显示全部楼层
装360就离谱,等着收快递

回复

使用道具 举报

0

主题

7

回帖

24

积分

新手上路

积分
24
发表于 2020-8-13 15:58:35 | 显示全部楼层
"

正规站装那个有什么稀奇的 我见过装360 火绒 st的多了 一定程度上确实可以防御很多
回复

使用道具 举报

9

主题

140

回帖

337

积分

中级会员

积分
337
 楼主| 发表于 2020-8-13 16:13:01 | 显示全部楼层
长年禁445,135,137,138,139,3389这些端口,用不上还容易捡肥皂客户电脑中过一次 密码都挺复杂的 也被攻破了
回复

使用道具 举报

82

主题

1118

回帖

2600

积分

金牌会员

积分
2600
发表于 2020-8-13 19:19:42 | 显示全部楼层

iks 发表于 2020-8-13 15:37

这就像几十年前不管需求和实际情况的营销号写出来的建议一样,Administrator 是想禁就禁的?(非官版系统一 ...

头疼换头,脚疼换脚。

回复

使用道具 举报

0

主题

1

回帖

4

积分

新手上路

积分
4
发表于 2020-8-13 16:13:00 | 显示全部楼层
已经有人中招了

回复

使用道具 举报

207

主题

4748

回帖

1万

积分

论坛元老

积分
10271
发表于 2020-8-13 19:37:09 | 显示全部楼层
linux逃过一劫
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Discuz! X

GMT+8, 2026-1-12 07:40 , Processed in 0.016773 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表