手机看开奖找23144


    • 
      联系我们

      手机看开奖找23144

      服务热线

      业务咨询:400-899-0990

      技术服务:400-899-0899

      咨询热线

      公司前台:0756-2119588

      售前咨询:0756-2119558

      公司地址

      珠海市香洲区建业一路5号第五层

      社会新闻
      当前位置 > 首页 > 社会新闻

      手机看开奖找23144

      类别:社会新闻发布人:联迪发布时间:2017-06-29

      6月28日消息 WannaCry病毒刚刚平息,现在,一款名为Petya的新型勒索病毒又在世界各地传播了。据了解,乌克兰的国家银行、电力公司、机场、地铁服务和几个组织正在受到Petya的攻击,银行系统等多个国家设施均遭感染导致运转异常。

      据腾讯电脑管家的报道,中国区最早攻击发生在2017年6月27号早上,通过邮箱附件传播。另据乌克兰CERT官方消息称,邮箱附件被确认是该次病毒攻击的传播源头。

      (乌克兰CERT官方消息确认邮箱附件为此次病毒攻击的传播源)

      据了解,这是一种类似于“WannaCry”的勒索病毒新变种,传播方式与“WannaCry”类似,其利用EternalBlue(永恒之蓝)和OFFICE OLE机制漏洞(CVE-2017-0199)进行传播,同时还具备局域网传播手法。

      据腾讯安全反病毒实验室研究发现,病毒样本运行之后,会枚举内网中的电脑,并尝试在135、139、445等端口使用SMB协议进行连接。同时,病毒会修改系统的MBR引导扇区,当电脑重启时,病毒代码会在Windows操作系统之前接管电脑,执行加密等恶意操作。

      电脑重启后,会显示一个伪装的界面,假称正在进行磁盘扫描,实际上正在对磁盘数据进行加密操作。加密完成后,病毒才露出真正的嘴脸,要求受害者支付赎金。

      针对已经中招Petya勒索病毒的用户,腾讯电脑管家提醒可以通过WinPE进入系统,有很高几率恢复部分文件。腾讯电脑管家用户也可以通过下载“勒索病毒离线版免疫工具”进行防御等。

      二是,断网备份重要文档。如果电脑插了网线,则先拔掉网线;如果电脑通过路由器连接wifi,则先关闭路由器。随后再将电脑中的重要文档拷贝或移动至安全的硬盘或U盘。

      此外,针对管理员用户,腾讯电脑管家建议如下:

      一是,禁止接入层交换机PC网段之间135、139、445三个端口访问。

      二是,要求所有员工按照上述修复漏洞。

      三是,使用“管理员助手”确认员工电脑漏洞是否修复。

      此外,腾讯安全云鼎实验室分析发现,病毒采用多种感染方式,其中通过邮件投毒的方式有定向攻击的特性,在目标中毒后会在内网横向渗透,通过下载更多载体进行内网探测。

      网络管理员可通过,监测相关域名/IP,拦截病毒下载,统计内网感染分布:

      84.200.16.242

      111.90.139.247

      185.165.29.78

      111.90.139.247

      95.141.115.108

      COFFEINOFFICE.XYZ

      french-cooking.com

      网络管理员可通过如下关键HASH排查内网感染情况:

      415fe69bf32634ca98fa07633f4118e1

      0487382a4daf8eb9660f1c67e30f8b25

      a1d5895f85751dfe67d19cccb51b051a

      71b6a493388e7d0b40c83ce903bc6b04

      
      客服1 客服2 客服3
      
          神算六肖管家婆四不象论坛今期四不像 香港正版今期将码开奖结果看特马二四六天天好彩手机版一每期文字资`料大全彩霸王彩霸图白小姐三肖选一马黄大仙四肖必出 免费
          管家婆平特肖三中三