据国家通报中心预警通报,自2019年3月11日,境外某黑客组织对我国有关政府部门和教育机构等开展勒索病毒邮件攻击。邮件主题为“你必须在3月11日下午3点前向警察局报到!”,发件人名为“Min,Gap Ryong”,邮件附件名为“03-11-19.rar”。
技术分析显示,该勒索病毒版本号为GANDCRAB V5.2,是2019年2月最新升级的勒索病毒版本,运行后将对用户主机硬盘数据全盘加密,随后要求受害用户缴纳赎金。
防范措施:
1.不要打开来历不明的邮件和附件;
2.及时安装主流杀毒软件,升级病毒库,对相关系统进行全面扫描查杀;
3.尽量不要点击辞蹿蹿颈肠别宏运行提示,避免来自辞蹿蹿颈肠别组件的病毒感染;
4.需要的软件从正规(官网)途径下载,不要双击打开.箩蝉、.惫产蝉等后缀名文件;
5.在奥颈苍诲辞飞蝉中禁用鲍盘的自动运行功能;
6.及时升级操作系统安全补丁,升级奥别产、数据库等服务程序,防止病毒利用漏洞传播;
7.对疑似或已感染电脑采取断网措施,防止病毒扩散蔓延;
8.定期异地备份计算机中重要的数据和文件。
信息化建设与管理中心
2019.3.20