“什么是勒索病毒?”、“這病毒有何危害?”、“為什么現(xiàn)在不能上網(wǎng)?”……
5月15日上午剛上班,華電(廈門)能源有限公司所有辦公電腦全部無法上網(wǎng),員工們議論紛紛。原來,是該公司信息中心維護人員正對公司在用的windows網(wǎng)站服務器進行排查并修復服務器漏洞,對網(wǎng)絡出口各相關端口進行封閉,多措并舉做好“勒索”病毒防御工作。
據(jù)悉,12日晚,全球大規(guī)模爆發(fā)“勒索”病毒,此病毒通過TCP 445端口及漏洞進行傳播,局域網(wǎng)內(nèi)只要有一臺電腦中毒,會很快蔓延到局域網(wǎng)內(nèi)所有目標電腦。該病毒會加密用戶儲存文件,導致無法正常打開,故危害性非常嚴重。
為積極應對“勒索”病毒的潛在威脅,該公司及時通過內(nèi)網(wǎng)辦公平臺發(fā)布緊急通知,要求全體員工在周一上班時先斷網(wǎng),將重要資料備份一份到移動存儲介質(zhì)上,再進行補丁的更新及漏洞的封堵。針對許多員工反映不知如何做好防御操作,該公司信息中心維護人員便逐一上門對該公司100多臺電腦采取病毒物理隔絕措施,并進行系統(tǒng)安全檢查和補丁升級工作,保 證了該公司網(wǎng)絡設備、服務器、終端未受到病毒感染。
目前,該公司網(wǎng)絡整體運行狀況良好,該公司將繼續(xù)密切關注事件發(fā)展,進一步加強網(wǎng)絡監(jiān)測與安全防范工作,保障企業(yè)網(wǎng)絡和計算機運行環(huán)境安全。