近期國(guó)內(nèi)連續(xù)出現(xiàn)兩起醫(yī)院遭遇勒索病毒的惡性事件，2月23日，湖北某醫(yī)院系統(tǒng)被植入勒索病毒，醫(yī)院系統(tǒng)癱瘓，黑客要求支付價(jià)值約30萬(wàn)元人民幣的比特幣才能恢復(fù)正常。24日，湖南省某醫(yī)院服務(wù)器中招，所有數(shù)據(jù)文件被強(qiáng)行加密，系統(tǒng)癱瘓使得患者無(wú)法正常就醫(yī)。

      勒索病毒興風(fēng)作浪 重點(diǎn)攻擊企業(yè)服務(wù)器

      據(jù)了解，此次感染的病毒名為GlobeImposter勒索病毒，感染該病毒后，導(dǎo)致數(shù)據(jù)庫(kù)文件被加密，只有支付比特幣贖金才能恢復(fù)數(shù)據(jù)文件。作為目前較為流行的勒索病毒，GlobeImposter加密磁盤文件并篡改后綴名為.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式，采用高強(qiáng)度非對(duì)稱加密方式，受害者在沒(méi)有私鑰的情況下無(wú)法恢復(fù)文件。

      防范于未然，信息安全重于泰山

      勒索病毒又開(kāi)始作妖，有連鎖的朋友已中招，業(yè)務(wù)受到嚴(yán)重的影響！

      金博真誠(chéng)提醒各位客戶及合作伙伴，一定要做好異地備份和服務(wù)器安全防護(hù)措施，防范于未然，信息安全重于泰山！

勒索病毒防范建議措施：

1、服務(wù)器盡量不要開(kāi)放外網(wǎng)端口。

2、不使用系統(tǒng)自帶遠(yuǎn)程協(xié)助服務(wù)，使用其它遠(yuǎn)程管理軟件，例如：TeamViewer或者瑞友天翼。

3、更改默認(rèn)administrator管理帳戶，禁用GUEST來(lái)賓帳戶。

4、更改復(fù)雜密碼，字母大小寫，數(shù)字及符號(hào)組合的密碼，不低于15位字符。

5、外網(wǎng)服務(wù)器不要有訪問(wèn)及修改內(nèi)網(wǎng)計(jì)算機(jī)文件夾的權(quán)限。

6、設(shè)置帳戶鎖定策略，在輸入5次密碼錯(cuò)誤后禁止登錄。

7、安裝殺毒軟件，設(shè)置退出或更改需要密碼，防止黑客進(jìn)入關(guān)閉殺毒軟件。

8、定期的一個(gè)數(shù)據(jù)異地備份，如是云服務(wù)器，一定要做好快照。 

市場(chǎng)部供稿