從5月12日起，WNCRY敲詐者病毒變種在全球范圍出現(xiàn)爆發(fā)態(tài)勢。這類新變種添加了NSA黑客工具包中的“永恒之藍”0day漏洞利用，因而在沒有安裝安全軟件或未及時更新系統(tǒng)補丁的內(nèi)網(wǎng)用戶大量感染。勒索蠕蟲攻擊影響到100多個國家，導(dǎo)致全球數(shù)十萬主機被感染。國內(nèi)一些涉及國計民生的行業(yè)也陸續(xù)出現(xiàn)問題，對國內(nèi)的網(wǎng)絡(luò)安全形勢帶來嚴峻考驗。

　　勒索蠕蟲肆虐得到安全機構(gòu)與廠商的及時響應(yīng)。賽門鐵克、卡巴斯基、趨勢科技等全球安全廠商，以及金山、360、亞信、騰訊等國內(nèi)安全機構(gòu)也及時發(fā)布了相應(yīng)的免疫與專殺工具，有力遏制了本次勒索蠕蟲的傳播。自5月16日開始，感染量出現(xiàn)大幅下降。目前，全球主流安全廠商宣布，勒索病毒的傳播已經(jīng)得到控制。

　　安全從業(yè)人士認為，此次肆虐全球的勒索病毒能及時得到控制，得力于全球安全廠商的及時響應(yīng)與行動，尤其是國內(nèi)的相關(guān)安全機構(gòu)與廠商，通過行業(yè)協(xié)作應(yīng)對，有力遏制了勒索病毒的傳播。

　　現(xiàn)將主要安全廠商的響應(yīng)及時間進行整理，全面展示出各方聯(lián)合抗“勒”的行動。

　　卡巴斯基

　　5月12日，卡巴斯基實驗室發(fā)布WannaCry勒索病毒威脅通告。5月16日宣布，在此次攻擊事件發(fā)起之初就進行了成功攔截， 而且不需要病毒特征庫，僅憑系統(tǒng)監(jiān)控功能就檢測到WannaCry?？ò退够到y(tǒng)監(jiān)控組件包含以下技術(shù)：自動防御技術(shù)、防范密碼病毒技術(shù)等。

　　賽門鐵克

　　5月12日，賽門鐵克發(fā)出WannaCry蠕蟲勒索病毒全球預(yù)警，建議用戶始終保持安全軟件為最新版本，從而抵御網(wǎng)絡(luò)攻擊。對于安裝Symantec 終端防護軟件(SEP)的用戶，加裝ips和應(yīng)用程序模塊，以有效防御新型威脅。

　　金山

　　5月13日，金山發(fā)布WannaCry勒索病毒預(yù)警，提供免疫和免費文件恢復(fù)工具，金山安全專家在基于樣本的技術(shù)分析后指出：不需對WanaCry過于恐慌。在安裝官方的漏洞補丁更新，并開啟金山的反病毒軟件的防御加固等措施后，可規(guī)避機構(gòu)及個人電腦免受感染。

　　360

　　5月12日，360發(fā)布永恒之藍勒索蠕蟲預(yù)警，此前已推出“NSA武器庫免疫工具”,可一鍵檢測修復(fù)漏洞、關(guān)閉高風(fēng)險服務(wù),從而全面免疫預(yù)防NSA黑客武器。

　　亞信安全

　　5月13日，亞信安全發(fā)布防范WannaCry/Wcry蠕蟲勒索病毒緊急通告。5月14日，亞信安全宣布，其客戶通過以機器學(xué)習(xí)技術(shù)為核心的桌面安全解決方案OfficeScan11 SP1可以抵御住勒索病毒的攻擊。

　　瑞星

　　5月13日，瑞星發(fā)布病毒警報，并給出相關(guān)產(chǎn)品應(yīng)對措施及風(fēng)險應(yīng)對方案，包括勒索病毒免疫工具等。

　　安全專家特別提醒，防范勒索病毒并沒有絕對的靈丹妙藥，需要政企用戶重視創(chuàng)新安全防護體系建設(shè)，以應(yīng)對新興的安全挑戰(zhàn)。個人用戶則需要及時更新系統(tǒng)補丁和使用安全軟件，確保系統(tǒng)得到很好的安全防護。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。