2017-10
各部门、各单位:据国家网络与信息安全信息通报中心监测发现,2017年10月24日晚,俄罗斯、乌克兰等多个东欧国家遭Bad Rabbit勒索软件袭击,政府、交通、新闻等200多家机构受到不同程度影响。目前,美国已发现感染传播情况,国内尚未监测发现被攻击情况。该勒索软件初始通过虚假Flash更新链接传播。当用户访问被入侵控制的合法网站时,网页跳转到虚假的Flash更新网站,一旦用户下载并安装虚假的Flash更新包则系统被感染。目前...
2017-10
关于提高邮箱使用安全性的通知
2017-10
近日,国家信息安全漏洞共享平台收录了Microsoft Windows SMB Server远程代码执行漏洞(CNVD-2017-29681,对应CVE-2017-11780)及微软Office系列办公软件存在远程代码执行漏洞(CVE-2017-11825),远程攻击者可利用漏洞在目标系统上执行任意代码,植入木马后门,窃取用户数据。一、漏洞情况分析1.Microsoft Windows是美国微软公司发布的一系列操作系统。服务器信息块(SMB)是一个网络文件共享协议,它允许应用程序和终端用...
2017-05
关于勒索软件漏洞应急操作手册
2017-05
(一)方法1、运行输入“dcomcnfg”;2、在“计算机”选项右边,右键单击“我的电脑”,选择“属性”;3、在出现的“我的电脑属性”对话框“默认属性”选项卡中,去掉“在此计算机上启用分布式 COM”前的勾;4、选择“默认协议”选项卡,选中“面向连接的TCP/IP”,单击“删除”按钮。(二)关闭 135、137、138 端口在网络邻居上点右键选属性,在新建好的连接上点右键选属性再选择网络选项卡,去掉 Microsoft 网络的文件和打印机共享,...
2017-05
关于防范校内电脑感染勒索病毒的紧急通知全校师生:近期,新型“蠕虫式”勒索病毒 WannaCry 在全球爆发,攻击各国政府、学校、医院等网络。该病毒基于网络途径传播,针对Windows操作系统,中病毒计算机、服务器的磁盘文件会被病毒加密为.onion后缀,被攻击者除了支付高额赎金才能解密恢复文件外,往往没有其他办法解密文件,对学习资料和个人数据造成严重损失。目前病毒攻击有蔓延扩大的趋势,请师生采取如下措施防范此类...