北京網(wǎng)信辦等三部門發(fā)布防范和遏制新型病毒攻擊指南
2017-06-28 來源:網(wǎng)信北京
據(jù)悉,新一輪超強(qiáng)電腦病毒正在包括俄羅斯、英國、烏克蘭等在內(nèi)的歐洲多個(gè)國家迅速蔓延。有機(jī)場、銀行及大型企業(yè)被報(bào)告感染病毒。經(jīng)初步調(diào)查確認(rèn),新病毒和今年 5 月份爆發(fā)的WannaCry永恒之藍(lán)勒索病毒一樣,也是利用Windows系統(tǒng)SMB漏洞進(jìn)行攻擊和傳播。 6 月 28 日,針對這一情況,北京市委網(wǎng)信辦、北京市公安局和北京市經(jīng)濟(jì)和信息化委員會(huì)聯(lián)合發(fā)布防范和遏制新型病毒攻擊指南。
1、微軟已經(jīng)發(fā)布了系統(tǒng)補(bǔ)丁 MS17-010 用以修復(fù)被攻擊的系統(tǒng)漏洞,請大家盡快安裝此安全補(bǔ)丁。
2、關(guān)閉 445、135、137、138、139 端口,關(guān)閉網(wǎng)絡(luò)文件共享。
3、及時(shí)安裝Windows、Office公布的安全漏洞補(bǔ)丁。
4、加強(qiáng)電子郵件安全管理,不要輕易點(diǎn)擊不明附件,尤其是rtf、doc等格式的附件。
5、使用Windows Defender, System Center Endpoint Protection, and Forefront Endpoint Protection的用戶請確保您本地終端防護(hù)升級不晚于下列版本號:
Threat definition version:1.247.197.0 Version created on:12:04:25 PM:Tuesday, June 27 2017 Last Update: 12:04:25 PM : Tuesday, June 27 2017
6、使用第三方安全廠商產(chǎn)品請與廠家聯(lián)系并核實(shí)升級。