长江日报融媒体6月28日讯(记者黄琪)外媒报道,新一轮超强电脑病毒“必加”(Petya)正在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延。有机场、银行及大型企 业感染病毒,甚至连乌克兰副总理的电脑也遭遇攻击。报道称,这轮病毒足以与五月席卷全球的勒索病毒的攻击性相提并论。
28日,华中师范大学计算机学院的信息安全博士周伟介绍,该病毒的传播方式 有较大风险,但鉴于该病毒初始爆发地不在中国,同时我国在WannaCry勒索病毒应 急工作中打下了良好基础,现阶段该病毒尚未在我国大面积传播,不必太过慌张。
据介绍,不同于传统勒索软件加密文件的行为,“必加”采用磁盘加密方式, 进行敲诈。周伟博士提出风险防范与处置建议:“必加”勒索软件影响操作系统, 因此要将Windows升级到XP及以上版本,由于此次“必加”勒索软件变种首次传播通过邮件传播,所以应警惕钓鱼邮件。此外,还要及时更新操作系统补丁,更新 Microsoft Office/WordPad远程执行代码漏洞补丁等。
周伟博士说,如果电脑已经被感染,如无重要文件,建议重新安装系统,更新 补丁、禁用WMI服务、使用免疫工具进行免疫。有重要文件被加密,如已开启 Windows自动镜像功能,可尝试恢复镜像,或等待后续可能出现解密工具。
勒索病毒为何频发?周伟博士解释,勒索病毒就跟电信诈骗一样,是一类攻击病毒 ,攻击方法多种多样,虽然大家防范意识逐渐增强,可还是不断有人被骗。总的来 说,不管勒索类病毒是利用系统漏洞传播,还是通过邮件、恶意网站传播,只要用 户提高防范意识,加强技术手段应用,就能降低此类事件发生。
责编:李志翔