東北網5月24日訊 24日下午,黑龍江省互聯網信息辦公室召開新聞發布會。會議主要圍繞勒索病毒發展動態、破解工作進展和網絡安全形勢進行了發布和解讀。
5月12日『WannaCry』蠕蟲式勒索病毒爆發後,我省部分網絡和信息系統遭受攻擊。經過一周多的宣傳報道、緊急培訓和應急處置,目前一些系統已經恢復正常運行。
勒索病毒發展動態方面,在5月18日,互聯網上出現了新的勒索者病毒『UIWIX』,此病毒與前期的『WannaCry』勒索病毒使用相同的漏洞『MS17-010』傳播,能夠加密90多種類型的文件,包括文檔、圖片、數據等。針對這一勒索病毒,可以采用與防御前期勒索病毒相同的措施進行防護,包括昇級最新補丁、封堵特定端口等措施。
破解工作進展方面,近日研究表明,可以對感染勒索病毒的文件進行部分破解。我省安天公司進行技術研究,發現如果被感染的用戶沒有重新啟動設備,對於Windows XP和Windows 2003兩個操作系統下被加密的文件,可以實現解密,在Windows 7操作系統下也有成功案例。免費解密工具可以在安天公司的網站上下載。
網絡安全形勢方面,近期國際上有大量操作系統、辦公軟件、郵件系統的高危漏洞在互聯網上被公開,以及黑客組織『影子經紀人』在4月份發布了多個高危漏洞利用工具,前期的勒索病毒就是利用了其中的一個漏洞進行改造,造成了全球范圍的惡劣影響和嚴重損失。黑龍江省互聯網信息辦公室提醒我省行業部門和計算機用戶,要提高警惕,加強防護,一定要做好漏洞修補和應急准備工作。
黑龍江省互聯網信息辦公室網絡空間研究中心可以為社會各界提供技術服務,聯系電話0451-82296401。