关于GandCrabV5.0)勒索病毒的安全预警

网友投稿 486 2022-05-29

一、概要

GandCrab勒索病毒是2018年最为活跃的勒索病毒家族之一,最早于2018年1月首次出现,并在短期内,密集推出 V1.0、V2.0、V3.0、V4.0、V4.1、V4.2、V4.3、V4.4等多个更新版本,近期又出现最新变种GandCrab V5.0。该病毒主要通过垃圾邮件或网站捆 绑软件等方式进行传播,感染病毒后,电脑文件将被加密为随机5位数(如“.dvgmd”)后缀名文件。

关于GandCrab(V5.0)勒索病毒的安全预警

参考链接:https://sensorstechforum.com/gandcrab-v-5-0-ransomware-remove-restore/

二、威胁级别

威胁级别:【严重】

(说明:威胁级别共四级:一般、重要、严重、紧急。)

三、影响范围

未及时更新系统补丁或未采取终端安全防护措施的Windows系统(包括个人版和服务器版)。

四、排查和处置方法

排查方法:

1. 检查系统是否安装了最近系统漏洞补丁包;

2. 检查系统是否开启了3389端口的RDP网络共享协议且使用了弱口令;

3. 检查系统是否开启了445端口的SMB网络共享协议,或者不必要的共享端口。

处置方案:

1. 隔离感染主机:已中毒计算机尽快隔离,关闭所有网络连接,禁用网卡;

2. 切断传播途径:关闭3389、445、135、139等高危端口,关闭异常的外联访问;

3. 使用复杂密码:RDP远程服务器等连接尽量使用复杂密码,不要使用简单密码。

五、安全建议

1. 不从不明网站下载相关的软件,不要点击来源不明的邮件以及附件;

2. 及时给电脑打补丁,修复漏洞;

3. 修改密码:设置主机账号密码为高强度的密码;

4. 对重要的数据文件定期进行非本地备份;

5. 安装专业的第三方反病毒软件(推荐使用华为云市场软件);

6. 关闭或通过安全组限制不必要的文件共享权限以及端口,如:445、135、139、3389等。

注意:修复漏洞前请将资料备份,并进行充分测试。

通用安全

版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:《 Kubernetes进阶实战》一3.2.4资源配置清单格式文档
下一篇:代理IP工具能否解决反爬?
相关文章