服务公告

全部公告 > 安全公告 > 关于Globelmposter勒索病毒3.0变种的安全预警

关于Globelmposter勒索病毒3.0变种的安全预警

2019-03-11

一、概要

近日,互联网上出现Globelmposter勒索病毒3.0变种。病毒通过社会工程、RDP爆破、恶意程序捆绑等方式进行传播。设备感染该病毒后,系统、数据库等文件会被加密,加密后缀名以*4444结尾。病毒采用RSA2048算法加密,目前尚无解密工具恢复被加密文件。

华为云提醒各位租户注意防范。

二、威胁级别

威胁级别:【严重】

(说明:威胁级别共四级:一般、重要、严重、紧急。)

三、影响范围

暴露在互联网并开启了RDP端口和SMB网络共享协议的主机。

四、处置方案

1. 隔离感染主机:已中毒计算机尽快隔离,关闭所有网络连接,禁用网卡;

2. 切断传播途径:关闭潜在终端的RDP、SMB 445等网络共享端口,关闭异常的外联访问;

3. 安全加固:及时给系统打上最新补丁;对使用RDP、SMB协议的主机进行强口令验证;

4. 病毒检测查杀: 及时更新杀毒软件并定期对主机进行全盘扫描。

五、安全建议

1. 不从不明网站下载相关的软件,不要点击来源不明的邮件以及附件;

2. 及时给主机打补丁,修复漏洞;

3. 修改密码:设置主机账号密码为高强度的密码;

4. 对重要的数据文件定期进行非本地备份;

5. 安装专业的第三方反病毒软件(推荐使用华为云市场软件);

6. 关闭或通过安全组限制不必要的文件共享权限以及端口,如:445、3389等。

注意:修复漏洞前请将资料备份,并进行充分测试。