信息中心
设为首页  |  加入收藏
 网站首页  中心概况  校园网建设  规章制度  校园一卡通  服务指南  常见问题  联系我们 
网络安全
当前位置: 网站首页>>网络安全>>正文
关于应对新型勒索病毒Petya爆发的紧急通报
2017-06-29 17:40   审核人:

关于应对新型勒索病毒Petya爆发的紧急通报

接国家网络与信息通报中心通报,2017627日晚,乌克兰、俄罗斯、印度及欧洲多个国家遭遇Petya勒索病毒袭击,政府、银行、电力系统、通信系统、企业以及机场都不同程度受到了影响。据监测,国内已有个别企业用户疑似遭到攻击。

此次病毒爆发使用了已知的Office/Wordpad 远程执行代码漏洞(CVE-2017-0199),主要通过伪装成求职简历电子邮件进行传播,用户点击该邮件后释放可执行文件,病毒在成功感染本机后形成初始扩散源,再利用永恒之蓝漏洞在局域网中寻找打开445端口的主机进行传播,使得病毒可以在短时间内呈爆发态势,该病毒在感染后写入计算机的硬盘主引导区,相较普通勒索病毒对系统更具有破坏性。

目前该病毒主要通过邮件传播,请不要轻易点击不明附件,尤其是rtfdoc等格式,及时更新windows系统补丁,查杀该病毒(目前360天擎企业版和360安全卫士个人版可查杀病毒)。

针对上述情况,建议采取以下紧急措施:

一、及时更新操作系统补丁,补丁地址为:

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

二、更新Microsoft Office/Wordpad远程执行代码漏洞(CVE-2017-0199)补丁,补丁地址为:

https://technet.microsoft.com/zh-cn/office/mt465751.aspx

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2017-0199

三、禁用Windows系统下的管理控件WMI服务。

请各单位发现攻击情况后及时告知信息中心。

                  信息中心 2017-6-29

关闭窗口

兰州交通大学现代信息技术与教育中心

地址:甘肃省兰州市安宁区安宁西路88号     邮编:730070