中了勒索病毒是什么原因以及該如何防護(hù)？

發(fā)布時(shí)間：2020-05-12 閱讀數(shù)：

1、我為什么被黑客攻擊，中了勒索病毒?

勒索病毒喜歡以下這些狀態(tài)：

（1）開啟了windows自帶的遠(yuǎn)程桌面，設(shè)置的密碼太簡(jiǎn)單、或使用初始密碼，黑客輕松破解登陸。

（2）windows操作系統(tǒng)用的是激活工具激活，被夾帶了木馬中招。

（3）設(shè)置了共享文件夾，局域網(wǎng)內(nèi)有其它機(jī)器中招，導(dǎo)致共享文件夾的數(shù)據(jù)被其它機(jī)器的病毒加密。

（4）點(diǎn)擊了非法鏈接（比如郵件里的鏈接，下載海外的釣魚鏈接等。

（5）系統(tǒng)中存在漏洞導(dǎo)致中毒文件被加密。

（6）U盤蠕蟲病毒導(dǎo)致文件被加密。

（7）其它弱口令攻擊，例如mysql，tomcat等。

2、怎么做好防護(hù)才能避免再次中勒索病毒？

(一)養(yǎng)成良好的安全習(xí)慣

?電腦應(yīng)當(dāng)安裝具有云防護(hù)和主動(dòng)防御功能的安全軟件，不隨意退出安全軟件或關(guān)閉防護(hù)功能，對(duì)安全軟件提示的各類風(fēng)險(xiǎn)行為不要輕易采取放行操作。

?可使用安全軟件的漏洞修復(fù)功能，第一時(shí)間為操作系統(tǒng)和IE、Flash等常用軟件打好補(bǔ)丁，以免病毒利用漏洞入侵電腦。

?盡量使用安全瀏覽器，減少遭遇掛馬攻擊、釣魚網(wǎng)站的風(fēng)險(xiǎn)。

?重要文檔、數(shù)據(jù)應(yīng)經(jīng)常做備份，一旦文件損壞或丟失，也可以及時(shí)找回。

?電腦設(shè)置的口令要足夠復(fù)雜，包括數(shù)字、大小寫字母、符號(hào)且長(zhǎng)度至少應(yīng)該有8位，不使用弱口令，以防攻擊者破解。

(二)減少危險(xiǎn)的上網(wǎng)操作

?不要瀏覽來(lái)路不明的色情、賭博等不良信息網(wǎng)站，此類網(wǎng)站經(jīng)常被用于發(fā)起掛馬、釣魚攻擊。

?不要輕易打開陌生人發(fā)來(lái)的郵件附件或郵件正文中的網(wǎng)址鏈接。也不要輕易打開擴(kuò)展名為js 、vbs、wsf、bat、cmd、ps1等腳本文件和exe、scr等可執(zhí)行程序，對(duì)于陌生人發(fā)來(lái)的壓縮文件包，更應(yīng)提高警惕，先使用安全軟件進(jìn)行檢查后再打開。

?電腦連接移動(dòng)存儲(chǔ)設(shè)備（如U盤、移動(dòng)硬盤等），應(yīng)首先使用安全軟件檢測(cè)其安全性。

?對(duì)于安全性不確定的文件，可以選擇在安全軟件的沙箱功能中打開運(yùn)行，從而避免木馬對(duì)實(shí)際系統(tǒng)的破壞。