又现勒索病毒，维护网络安全刻不容缓！

　　据外媒消息，乌克兰等多国正在遭遇Petya勒索病毒的袭击，政府、银行等重要系统受攻击影响。此次黑客使用的是Petya勒索病毒的变种Petwarp，使用的攻击方式和WannaCry相同。国家互联网应急中心于6月28日对此发布预警通报。

　　

　　国家互联网应急中心表示，通过对本次事件跟踪分析发现，攻击事件中的病毒属于Petya勒索者的变种Petwrap，病毒使用Microsoft Office/WordPad远程执行代码漏洞（CVE-2017-0199）通过电子邮件进行传播，感染成功后利用永恒之蓝漏洞，在内网中寻找打开445端口的主机进行传播。

　　根据安全厂商卡巴斯基研究人员的统计分析，目前全球被感染的主要国家包括乌克兰、俄罗斯、波兰、意大利、德国和白俄罗斯。

　　

　　

　　国家互联网应急中心

　　建议防护策略如下：

　　1. 不要轻易点击不明附件，尤其是rtf、doc等格式文件。

　　2. 内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。

　　3. 更新操作系统补丁（MS）

　　https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

　　4. 更新Microsoft Office/WordPad远程执行代码漏洞（CVE -2017-0199）补丁

　　https://technet.microsoft.com/zh-cn/office/mt465751.aspx

　　5. 禁用WMI服务

　　0001

　　勒索病毒的再次爆发又一次给我们敲响了警钟——建造、维护、加强网络安全，刻不容缓。学习网络安全，维护自身网络安全的同时，熟练掌握并运用解决网络安全相关问题的方法技能，成功找到职业发展前景方向，成为社会急需的高端技术人才，在格莱银河金牌专业，选择一个好的网络安全专业。