預(yù)警編號(hào):USRC-201705-01
公告來(lái)源:宇視安全實(shí)驗(yàn)室
初始發(fā)布時(shí)間:2017-05-13
漏洞概述:
2017年5月12日,全球陸續(xù)爆發(fā)大規(guī)模勒索軟件感染事件,我國(guó)大量行業(yè)企業(yè)內(nèi)外網(wǎng)基于Windows操作系統(tǒng)設(shè)備被感染。該病毒利用Windows操作系統(tǒng)文件共享漏洞通過(guò)各種網(wǎng)絡(luò)途徑自動(dòng)傳播,感染的設(shè)備文件被加密,并出現(xiàn)索要贖金的界面。
影響版本和修復(fù)版本:
部分使用了Windows操作系統(tǒng)的客戶端設(shè)備。
解決方案:
1.備份數(shù)據(jù)庫(kù)、配置文件等重要資料至移動(dòng)硬盤等獨(dú)立存儲(chǔ)媒體。
2.對(duì)于Windows7、Windows8、Windows10操作系統(tǒng),微軟已經(jīng)發(fā)布MS17-010補(bǔ)丁修復(fù)該漏洞,請(qǐng)及時(shí)打開系統(tǒng)自動(dòng)更新,并檢測(cè)更新進(jìn)行安裝,或手動(dòng)下載微軟補(bǔ)丁安裝,微軟補(bǔ)丁地址https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx?from=groupmessage&isappinstalled=0。由于微軟已經(jīng)不再為Windows XP系統(tǒng)提供系統(tǒng)更新,建議用戶盡快升級(jí)到高版本系統(tǒng)。
3.不要點(diǎn)擊不明鏈接,不要下載不明文件,不要打開不明郵件及郵件中鏈接。
4.設(shè)備如被感染病毒,立即斷開所有網(wǎng)絡(luò)連接,防止進(jìn)一步擴(kuò)散。
聯(lián)系渠道:
關(guān)于宇視科技產(chǎn)品和解決方案的安全問(wèn)題,請(qǐng)通過(guò)security@uniview.com反饋給我們。