“什么是勒索病毒？”、“這病毒有何危害？”、“為什么現(xiàn)在不能上網(wǎng)？”……
5月15日上午剛上班，華電（廈門(mén)）能源有限公司所有辦公電腦全部無(wú)法上網(wǎng)，員工們議論紛紛。原來(lái)，是該公司信息中心維護(hù)人員正對(duì)公司在用的windows網(wǎng)站服務(wù)器進(jìn)行排查并修復(fù)服務(wù)器漏洞，對(duì)網(wǎng)絡(luò)出口各相關(guān)端口進(jìn)行封閉，多措并舉做好“勒索”病毒防御工作。
據(jù)悉，12日晚，全球大規(guī)模爆發(fā)“勒索”病毒，此病毒通過(guò)TCP 445端口及漏洞進(jìn)行傳播，局域網(wǎng)內(nèi)只要有一臺(tái)電腦中毒，會(huì)很快蔓延到局域網(wǎng)內(nèi)所有目標(biāo)電腦。該病毒會(huì)加密用戶儲(chǔ)存文件，導(dǎo)致無(wú)法正常打開(kāi)，故危害性非常嚴(yán)重。
為積極應(yīng)對(duì)“勒索”病毒的潛在威脅，該公司及時(shí)通過(guò)內(nèi)網(wǎng)辦公平臺(tái)發(fā)布緊急通知，要求全體員工在周一上班時(shí)先斷網(wǎng)，將重要資料備份一份到移動(dòng)存儲(chǔ)介質(zhì)上，再進(jìn)行補(bǔ)丁的更新及漏洞的封堵。針對(duì)許多員工反映不知如何做好防御操作，該公司信息中心維護(hù)人員便逐一上門(mén)對(duì)該公司100多臺(tái)電腦采取病毒物理隔絕措施，并進(jìn)行系統(tǒng)安全檢查和補(bǔ)丁升級(jí)工作，保 證了該公司網(wǎng)絡(luò)設(shè)備、服務(wù)器、終端未受到病毒感染。
目前，該公司網(wǎng)絡(luò)整體運(yùn)行狀況良好，該公司將繼續(xù)密切關(guān)注事件發(fā)展，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)監(jiān)測(cè)與安全防范工作，保障企業(yè)網(wǎng)絡(luò)和計(jì)算機(jī)運(yùn)行環(huán)境安全。
