材料分析 2017年5月12日.全球爆发电脑勒索病毒WannaCry,波及150多个国家,7.5万台电脑被感染,有99个国家遭受了攻击,其中包括英国、美国、中国、俄罗斯、西班牙和意大利等。2017年5月17日,国家计算机病毒应急处理中心与亚信科技(

admin2017-11-15  99

问题 材料分析
    2017年5月12日.全球爆发电脑勒索病毒WannaCry,波及150多个国家,7.5万台电脑被感染,有99个国家遭受了攻击,其中包括英国、美国、中国、俄罗斯、西班牙和意大利等。2017年5月17日,国家计算机病毒应急处理中心与亚信科技(中国)有限公司联合监测发现一种名为“UIWIX”的勒索病毒新变种在国外出现,提醒国内用户提高警惕,小心谨防。2017年6月28日,勒索病毒Petya袭击多国,Petya病毒锁住了大量的电脑,亦要求用户支付300美元的加密数字货币才能解锁。
    2017年6月29日晚,新勒索病毒Petya范围涵盖乌克兰、俄罗斯、西班牙、法国、英国、丹麦等国家。目前中国国内尚无大规模爆发迹象。2017年7月4日,乌克兰警方没收了该国一家会计软件公司的服务器,因为该公司涉嫌传播导致全球很多大公司电脑系统瘫痪的勒索病毒。
    勒索病毒文件一旦进入本地,就会自动运行,同时删除勒索软件样本,以躲避查杀和分析。接下来,勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器,进而上传本机信息并下载加密公钥。然后,利用系统内部的加密处理,是一种不可逆的加密,除了病毒开发者本人,其他人是不可能解密的。加密完成后,还会在桌面等明显位置生成勒索提示文件,指导用户去缴纳赎金。且变种类型非常快,对常规的杀毒软件都具有免疫性。攻击的样本以js、wsf、vbe等类型为主,隐蔽性极强,时常规依靠特征检测的安全产品是一个极大的挑战。
    (1)“勒索”病毒通过系统漏洞主动攻击互联网的计算机,是一种_________病毒。(选填:宏,文件型,蠕虫)。
    (2)“勒索”病毒具有计算机病毒的主要特征。如被传染电脑会主动对局域网内的其他电脑进行随机攻击,具有_________性特征。通过发送电子邮件等网络钓鱼方式传播,具有_________性和_________性特征。
    (3)为消除网络安全隐患,结合材料介绍常用的网络安全防范及处理措施。(至少两个)

选项

答案(1)蠕虫: (2)破坏;传播;隐蔽 (3)①隔离来源。比如保护好系统盘,不要写入用户的文件;尽量不要使用移动设备;必须使用时要进行病毒检测;使用网络下载的软件,要先确认是否带毒等。 ②杀毒软件的任务是扫描磁盘,查杀病毒。大部分杀毒软件还具有防火墙功能,可实时监控系统。一旦发现病毒,就会及时报警并拒绝打开染毒文件。由于新的病毒在不断地产生,所以必须及时更新杀毒软件。 常用杀毒软件:360杀毒软件、金山毒霸、百度杀毒、卡巴斯基、小红伞等。

解析
转载请注明原文地址:https://kaotiyun.com/show/LU7v777K
0

最新回复(0)