首页 > 电脑专区 > 电脑教程 >

被重命名为.TRUE扩展名的病毒企业如何防范

来源:互联网 2023-02-20 16:52:47 版权归原作者所有,如有侵权,请联系我们

GlobeImposter家族勒索病毒变种,主要以国内公共机构服务器作为攻击对象。据腾讯企业安全技术专家指出,从捕获的传播样本来看,其恶意代码框架和流程是一致的,唯一不同的就是加密文件的后缀名和攻击者的邮箱地址信息。恶意代码样本为了防止被轻易地分析,加密了大多数字符串和一部分API,而加密后的文件后缀将会重命名为.TRUE等。dKV办公区 - 实用经验教程分享!

被重命名为.TRUE扩展名的病毒企业如何防范?dKV办公区 - 实用经验教程分享!

工具/原料

  • GlobeImposter家族勒索病毒
  • 御点

方法/步骤

  • 1

    1、使用腾讯企业安全“御点”防御勒索病毒攻击dKV办公区 - 实用经验教程分享!

    被重命名为.TRUE扩展名的病毒企业如何防范?dKV办公区 - 实用经验教程分享!

  • 2

    2、采用高强度密码,dKV办公区 - 实用经验教程分享!

    千万不要使用简单的弱密码,建议服务器密码使用高强度且无规律的密码,并且强制要求每台服务器使用不同的密码管理。dKV办公区 - 实用经验教程分享!

    被重命名为.TRUE扩展名的病毒企业如何防范?dKV办公区 - 实用经验教程分享!

  • 3

    3、设置内部访问控制,dKV办公区 - 实用经验教程分享!

    对没有互联需求的服务器/工作站,内部访问需设置相应控制,避免可连外网的服务器被攻击后,被作为跳板进一步攻击企业服务器。dKV办公区 - 实用经验教程分享!

    被重命名为.TRUE扩展名的病毒企业如何防范?dKV办公区 - 实用经验教程分享!

  • 4

    4、部署安全专业的云服务,dKV办公区 - 实用经验教程分享!

    在终端/服务器部署专业安全的防护软件,服务器可考虑部署腾讯云等具备专业安全防护能力的云服务。dKV办公区 - 实用经验教程分享!

    被重命名为.TRUE扩展名的病毒企业如何防范?dKV办公区 - 实用经验教程分享!

  • 4该信息未经授权抓取自百度经验
  • 以上方法由办公区教程网编辑摘抄自百度经验可供大家参考!dKV办公区 - 实用经验教程分享!


    标签: 硬件命名扩展病毒企业

    办公区 Copyright © 2016-2023 www.bgqu.net. Some Rights Reserved. 备案号:湘ICP备2020019561号