众所周知,建筑设计是整个工程相关人员之间的重要桥梁,直接关乎建筑施工的具体方向和质量安全状况,但一旦设计图丢失或者被破坏,对于建筑工程行业而言可能就是一种毁灭性的打击。近日,有建筑企业称公司内网遭到勒索病毒攻击,狡猾的勒索病毒绕过原本重重部署的防火墙,感染企业服务器,入侵内网系统,最终加密多张施工设计图纸和应用程序,导致业务系统瘫痪停摆,严重干扰企业正常生产经营。
![](http://imgsrc.baidu.com/forum/w%3D580/sign=8c9d4d62b699a9013b355b3e2d940a58/c63679029245d688479223d2aac27d1ed31b2404.jpg)
(图:中招企业反馈)
进行勘察后发现破坏网络的为新型勒索病毒,编译时间为2019年3月中旬,入侵的具体方式尚不明确。但部分系统未及时安装补丁的情况,致使病毒可能通过电子邮件、U盘、或企业内网存在安全隐患的服务器入侵。根据留下的勒索说明信息来看,病毒作者自称“ImmortalLock(不死锁)”勒索病毒。
值得一提的是,该病毒“偏爱”Windows用户,具有超强的破坏性和攻击性。其不仅加密中毒电脑的数据文件,而且还会强制结束除Windows目录之外所有运行程序。另外,勒索说明文档并无直接要求说明勒索赎金金额,需要进一步邮箱联系获取解密方案。由于该病毒使用了RSA+AES的加密方式,极大提高解密难度,目前暂时没有解密方案,因此各政企机构需提高警惕,部署安全软件将病毒及时拦截,以防中招。
![](http://imgsrc.baidu.com/forum/w%3D580/sign=da2ecb4013950a7b75354ecc3ad1625c/d1f40295a4c27d1e443dabb215d5ad6edcc438fd.jpg)
(图:中招电脑勒索文字说明)
面对愈发猖獗的勒索病毒,腾讯安全反病毒实验室负责人马劲松提醒广大企业用户,尽量关闭不必要的端口和共享文件,对重要文件和数据进行定期非本地备份;采用高强度的密码,同时对没有互联需求的服务器/工作站内部访问设置相应控制;推荐全网安装御点终端安全管理系统,终端杀毒和修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。
![](http://imgsrc.baidu.com/forum/w%3D580/sign=8c9d4d62b699a9013b355b3e2d940a58/c63679029245d688479223d2aac27d1ed31b2404.jpg)
(图:中招企业反馈)
进行勘察后发现破坏网络的为新型勒索病毒,编译时间为2019年3月中旬,入侵的具体方式尚不明确。但部分系统未及时安装补丁的情况,致使病毒可能通过电子邮件、U盘、或企业内网存在安全隐患的服务器入侵。根据留下的勒索说明信息来看,病毒作者自称“ImmortalLock(不死锁)”勒索病毒。
值得一提的是,该病毒“偏爱”Windows用户,具有超强的破坏性和攻击性。其不仅加密中毒电脑的数据文件,而且还会强制结束除Windows目录之外所有运行程序。另外,勒索说明文档并无直接要求说明勒索赎金金额,需要进一步邮箱联系获取解密方案。由于该病毒使用了RSA+AES的加密方式,极大提高解密难度,目前暂时没有解密方案,因此各政企机构需提高警惕,部署安全软件将病毒及时拦截,以防中招。
![](http://imgsrc.baidu.com/forum/w%3D580/sign=da2ecb4013950a7b75354ecc3ad1625c/d1f40295a4c27d1e443dabb215d5ad6edcc438fd.jpg)
(图:中招电脑勒索文字说明)
面对愈发猖獗的勒索病毒,腾讯安全反病毒实验室负责人马劲松提醒广大企业用户,尽量关闭不必要的端口和共享文件,对重要文件和数据进行定期非本地备份;采用高强度的密码,同时对没有互联需求的服务器/工作站内部访问设置相应控制;推荐全网安装御点终端安全管理系统,终端杀毒和修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。