众所周知，建筑设计是整个工程相关人员之间的重要桥梁，直接关乎建筑施工的具体方向和质量安全状况，但一旦设计图丢失或者被破坏，对于建筑工程行业而言可能就是一种毁灭性的打击。近日，有建筑企业称公司内网遭到勒索病毒攻击，狡猾的勒索病毒绕过原本重重部署的防火墙，感染企业服务器，入侵内网系统，最终加密多张施工设计图纸和应用程序，导致业务系统瘫痪停摆，严重干扰企业正常生产经营。

（图：中招企业反馈）
进行勘察后发现破坏网络的为新型勒索病毒，编译时间为2019年3月中旬，入侵的具体方式尚不明确。但部分系统未及时安装补丁的情况，致使病毒可能通过电子邮件、U盘、或企业内网存在安全隐患的服务器入侵。根据留下的勒索说明信息来看，病毒作者自称“ImmortalLock(不死锁)”勒索病毒。
值得一提的是，该病毒“偏爱”Windows用户，具有超强的破坏性和攻击性。其不仅加密中毒电脑的数据文件，而且还会强制结束除Windows目录之外所有运行程序。另外，勒索说明文档并无直接要求说明勒索赎金金额，需要进一步邮箱联系获取解密方案。由于该病毒使用了RSA+AES的加密方式，极大提高解密难度，目前暂时没有解密方案，因此各政企机构需提高警惕，部署安全软件将病毒及时拦截，以防中招。

（图：中招电脑勒索文字说明）
面对愈发猖獗的勒索病毒，腾讯安全反病毒实验室负责人马劲松提醒广大企业用户，尽量关闭不必要的端口和共享文件，对重要文件和数据进行定期非本地备份；采用高强度的密码，同时对没有互联需求的服务器/工作站内部访问设置相应控制；推荐全网安装御点终端安全管理系统，终端杀毒和修复漏洞统一管控，以及策略管控等全方位的安全管理功能，可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。