喜讯:西数科技获批CMA资质扩项认定,能力涵盖司法鉴定物证领域电子数据、声纹、图像视频检验检测

中国数据恢复协会 数据恢复与存储安全研发中心 [ 咨询免费 检测免费 ] 24小时电话: 13813824669 技术部:025-83608636(白天)  RAID专家:13813824669

站内搜索

联系我们

  • 276570401
  • 025-83608636
  • 18651607829
当前位置:首页 > 西数新闻 > IT技术文章 IT技术文章
保护自己免受恶意软件和勒索软件(crypto malware)感染的最佳防御策略是包含预防的综合方法。

 保护自己免受恶意软件和勒索软件(crypto malware)感染的 较佳防御策略是包含预防的综合方法。确保您正在运行更新的防病毒和反恶意软件产品,更新所有易受攻击的软件,使用具有能够在造成任何损害之前停止(防止)感染的反使用功能的补充安全工具,禁用VSSAdmin.exe,关闭远程桌面协议(RDP),如果你不需要它,并定期备份你的数据。t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

加密恶意软件(勒索软件)的普遍出现引起了人们日常定期备份所有数据的重要性。用户教育和有效的备份策略是有效保护数据和限制这种感染损失的唯一可靠方法。较好对不总是连接到网络的设备进行单独的离线备份t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

您还应该使用防病毒程序来帮助保护您的计算机免受零日攻击,而只依赖行为检测程序而不是标准的反病毒定义(签名)检测软件。这意味着使用能够检测恶意软件何时处于修改/加密文件的行为的程序,并停止它,而不仅仅是检测大多数情况下不被恶意软件检测到的恶意文件本身。t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

恶意软件可以通过伪装自己隐藏的文件扩展名或通过添加双文件扩展名和/或文件的隐藏如图所示的真实扩展名空间(S)在这里点击图1放大),所以请确保您在全密切关注文件名以及扩展名。如果看不到文件扩展名,则可能需要重新配置Windows才能显示已知的文件扩展名t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

  • 在Windows上有潜在危险的50多个文件扩展名
  • 黑客如何用伪造的文件扩展名掩盖恶意程序
  • 为什么你应该设置你的文件夹选项“显示已知的文件类型”

西数科技建议RDP Bruteforce攻击正在增加,特别是那些涉及勒索软件的发展和传播的人。IT人员应该关闭RDP,如果他们不使用它。如果他们必须使用RDP,较好的方法是将IP列入防火墙或者不要将其暴露在Internet上。将RDP放在防火墙后面,只允许来自本地流量的RDP,建立VPN到防火墙,使用RDP网关,更改默认RDP端口(TCP 3389),并强制使用强密码策略,特别是在任何管理员帐户或具有RDP特权的帐户。t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

  • 使用远程桌面进行自我传播的勒索软件
  • 勒索软件通过弱远程桌面凭证进行传播
  • 蛮力RDP攻击取决于你的错误
  • Ransomware和RDP - 现在关闭这些RDP端口并保持警惕!
  • RDP攻击:你需要知道什么以及如何保护自己
  • RDP暴力攻击:5个提示,以保持您的业务安全

您还应该只依赖行为检测程序,而不是标准的反病毒定义(签名)检测软件。这意味着使用能够检测恶意软件何时处于修改/加密文件的行为的程序,并停止它,而不仅仅是检测大多数情况下不被恶意软件检测到的恶意文件本身。t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

请记住,一些安全研究人员建议不要使用多个反攻击应用程序,因为同时使用多个反攻击应用程序可能会妨碍返回导向编程(ROP)和其他漏洞检查的有效性这反过来可能导致系统比仅运行一个反攻击应用程序变得更加脆弱。在某些情况下,多个工具可能会相互干扰,程序崩溃,t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

 t31南京西数科技:提供硬盘/手机/U盘/服务器数据恢复. 025-83608636

上一篇:保护自己免受恶意软件感染 的最佳防御策略是包括预防和定期备
下一篇:虚拟启动(已经支持LM系列)是MRT固件实验室最新推出的功能
Copyright(C)2014 西数科技(江苏)有限公司 wdsos.com 备案号:苏ICP备09074223号 苏公网安备:32010202010982号
地址:江苏省南京市玄武区珠江路435号华海大厦6楼601室(麦当劳同庆楼右侧上电梯) 
地址:江苏省淮安市清江浦区枚皋路中兴软件园研发楼503室 
数据恢复:025-86883952  司法鉴定:13813824669 
|公众号|微博|论坛|百家号|