勒索病毒立体防护解决方案.pptx

勒索病毒立体防护解决方案未雨绸缪防护先行

12345勒索病毒特点勒索病毒攻击方式勒索病毒破坏后果勒索病毒立体防护方案用户收益目录CONTENTS

自2017年5月起，一种名为“想哭”的勒索病毒袭击全球150多个国家和地区，勒索病毒从爆发到现在一直处于不断进化，各种变种层出不穷，持续处于活跃的状态。勒索病毒严重影响包括政府部门、医疗服务、教育系统、互联网、公共安全、邮政、通信及各种企业和个人。勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。勒索软件（Radsomware）是通过网络勒索金钱的常用方法，它是一种网络攻击行为，可以立即锁定目标用户的文件、应用程序、数据库信息和业务系统相关的重要信息，直到受害者支付赎金才能通过攻击者提供的秘钥恢复访问。勒索家族变种、传播方式层出不穷，所谓你方唱罢我登台。Relec勒索病毒、DeadRansomware勒索病毒、?Saturn勒索病毒、GandCrab勒索病毒勒索病毒特点

(1)RDP爆破：黑客首先RDP爆破其中一台主机，成功获取到该主机的控制权，上传黑客一整套工具，暴力破解密码(2)发送垃圾邮件,附加恶意链接或邮件附件，用户通过Word宏等加载Power