勒索病毒很可怕？！一招解决

1. “蠕虫”病毒传播，感染速度非常快，会在短短几个小时内造成大范围电脑中毒。

2. 变种衍生迅速，对常规的杀毒软件具有免疫性。

3. 攻击样本以exe、js、wsf、vbe等类型为主，对常规依靠特征检测的安全产品是一个极大的挑战。

4. 导致电脑数据丢失，一些重要的数据丢失，损失是无可估量的。

5. 会直接造成企业巨大的经济损失。

勒索软件主要的勒索方式以绑架用户数据为主。已经被感染用户，想要恢复被加密锁死的文件几乎是不可能的，尽管你支付赎金，也未必能获得解密密钥，因为勒索病毒有一个天生的大BUG——在加密之后作者无法分清每台电脑，因此就算给了赎金也无法提供一对一的密钥。而应对勒索病毒最好的方法就是做好事前预防。

1.勒索病毒主要通过加密用户文件给用户带来巨大损失，因此一定要做好备份！备份！备份！（重要的事情说三遍）

2. 多台机器，不要使用相同的账号和密码，以免出现“一台沦陷，全网瘫痪”的惨状；

3. 安装杀毒软件，保持监控开启，及时更新病毒库；

4. 关闭非必要的服务和端口如135、139、445、3389等高危端口。

5. 提高安全意识。不随意点击陌生链接、来源不明的邮件附件，尽量从安全可信的渠道下载和安装软件；

对于企业用户来说，针对勒索类的安全威胁防护可以选择江民赤豹近卫终端安全防御系统（赤豹EPP），一招轻松解决勒索病毒问题。

能够解决企业各类网络环境下补丁下载与安全更新问题，能够适应互联网、内网WSUS、隔离网络等多种环境，有效提升企业信息系统整体漏洞防护等级。

同时，针对破坏力极强的勒索病毒，在正常防御手段的基础上，从静态防御和动态防御两个维度专门定制了勒索软件的围猎矩阵，覆盖勒索病毒破坏前、破坏中、破坏后全生命周期。

静态防御包括勒索病毒专用AI模型，增强对勒索病毒的检测能力；动态防御包括行为狩猎和勒索诱捕，行为狩猎捕捉勒索病毒运行的API行为序列和批量修改文件格式头的可疑行为，勒索诱捕对勒索病毒操作诱饵文件的可疑行为进行捕捉。

关于江民