華文網

中國一天29000多個IP感染勒索病毒:360扮演“拯救者”

經濟觀察網 記者 馮慶豔 一種名為“想哭”的勒索病毒竟然讓全球百餘個國家的網路陷入癱瘓,

陷入一片混亂。

在中國這種病毒的肆虐程度更是讓人“想哭”,監測資料顯示:從5月12日至5月13日,國內出現了29000多個感染了該勒索病毒的IP,涉及教育科研單位、商業中心、醫療單位等等,情況十分嚴峻。一旦處理不當,就會造成更大後果。

不少企業網之前從未打補丁,只是進行了網路隔離,它們在這種蠕蟲式勒索病毒面前等於在“裸奔”。這也正是週末病毒爆發後,

人們擔心週一上班後會否出現企業網的大規模病毒感染。

但是這並未成為現實,危急之下,以中國最大的互聯網安全公司360為代表的安全機構迅速組織應對,經過72小時的緊急處理,終於將勒索病毒的倡狂勢頭遏制了下來。尤為值得一提的是,在此次網路大災難中,國內5億360的使用者在勒索病毒的攻擊下並未收到影響,360安全衛士的多重保護防禦措施功不可沒。

360安全產品負責人孫曉駿對經濟觀察網記者說,“在此次勒索病毒攻擊過程中,360迅速採取一系列措施,保障了用戶的安全。目前勒索病毒已經得到控制,其高峰期可以說已經過去了。”

絕大多數的360安全衛士已在今年3月修復了病毒藉以攻擊的漏洞。即便一些使用者沒有安裝漏洞補丁,但病毒對他們電腦發起的攻擊,也全部被360安全衛士成功攔截。

“在360安全衛士5億用戶中,

僅約有20萬沒有打補丁的使用者電腦被病毒攻擊,但基本被360安全衛士攔截下來。迄今為止,僅有10餘例感染案例發生。” 360安全產品負責人孫曉駿對經濟觀察網記者說。

圖1:國內眾多機構遭遇勒索病毒攻擊

圖2:360 NSA武器庫免疫工具封堵病毒入侵之門

除了主動防禦之外,徹底封堵病毒的攻擊之門才是應對危機的最有效途徑。用戶可以依靠360安全衛士的漏洞修復功能,安裝高可靠高穩定性的補丁修復。對於沒有官方補丁的系統,或者官方補丁打不上的系統,360安全衛士獨家提供熱補丁,幫這些用戶度過危機。

考慮到此次病毒發作時間是在週末,很多上班族週一上班可能大面積中招。360公司的技術人員又加班加點,緊急推出360安全衛士“離線救災版”,該版本可在無網路的情況下,通過U盤等安全介質安裝。用戶安裝並檢測封堵漏洞後,再聯網,可確保萬無一失。

對於那些不幸中招的用戶,360還緊急推出勒索蠕蟲病毒檔案修復工具。用戶可以使用該工具,盡可能地搶救被加密勒索的文件。當然,該工具並非100%有效。360公司的技術人員提醒說:儘早使用,成功幾率越高。

細數360公司應對此次病毒危機採取的舉措,既有主動防禦,又有治標治本的措施,既盡可能幫助未中招的用戶免遭荼毒,又盡最大可能幫那些已經中招的用戶挽回損失。在不足24小時內,360公司的技術人員與時間賽跑,與不法駭客爭分奪秒,搶佔先機,彰顯了國內最大互聯網安全公司的擔當。

孫曉駿對經濟觀察網記者說,“之所以能夠做到如此,在於360公司持續為使用者服務、持續做安全、持續改進產品、持續運營,有了持續不斷的產品、技術、運營積累,才能臨危不亂。”

當然,該工具並非100%有效。360公司的技術人員提醒說:儘早使用,成功幾率越高。

細數360公司應對此次病毒危機採取的舉措,既有主動防禦,又有治標治本的措施,既盡可能幫助未中招的用戶免遭荼毒,又盡最大可能幫那些已經中招的用戶挽回損失。在不足24小時內,360公司的技術人員與時間賽跑,與不法駭客爭分奪秒,搶佔先機,彰顯了國內最大互聯網安全公司的擔當。

孫曉駿對經濟觀察網記者說,“之所以能夠做到如此,在於360公司持續為使用者服務、持續做安全、持續改進產品、持續運營,有了持續不斷的產品、技術、運營積累,才能臨危不亂。”