各单位请注意:
国家互联网应急中心发布应急公告: 勒索病毒大肆入侵。 公告指出,综合CNVD技术组成员单位已获知的样本情况和分析结果,该勒索病毒在传播时基于445端口并利用SMB服务漏洞(MS17-010)。当用户主机系统被该勒索软件入侵后,弹出勒索对话框,提示勒索目的并向用户索要比特币。而用户主机上的重要数据文件,如:照片、图片、文档、压缩包、音频、视频、可执行程序等多种类型的文件,都被恶意加密且后缀名统一修改为“.WNCRY”。目前,安全业界暂未能有效破除该勒索软件的恶意加密行为,用户主机一旦被勒索软件渗透,只能通过重装操作系统的方式来解除勒索行为,但用户重要数据文件不能直接恢复,导致主机信息遭受严重损失。
请各单位抓紧时间修复系统漏洞,及时备份、备份、再备份重要数据,关注杀毒软件的建议,安装相应针对性工具。电脑不用情况下,及时关机。
特此通知!