ランサムウェアウイルスに対処する方法は何ですか？

ランサムウェアの廃棄方法は、感染したサーバー/ホストを隔離し、新たな感染を防ぐことです。詳細な紹介: 1. 感染したホストを隔離します。隔離には主に物理的隔離とアクセス制御の 2 つの手段が含まれます。物理的隔離とは主にネットワークまたは電源の切断を意味し、アクセス制御とは主にネットワーク リソースへのアクセス許可の厳格な認証と制御を指します。2新たな感染を防ぐために、感染したサーバーのログインパスワードを直ちに変更し、データベース、共有フォルダー、ユーザーのメールボックスなどのセキュリティ設定を変更して、不正なユーザーによるアクセスを制限します。

このチュートリアルのオペレーティング システム: Windows 10 システム、DELL G3 コンピューター。

ランサムウェアは、主に電子メール、プログラム トロイの木馬、Web ページ トロイの木馬を通じて拡散する新しいタイプのコンピュータ ウイルスです。このウイルスは性質が悪く極めて有害であり、一度感染するとユーザーに計り知れない損害をもたらします。このウイルスはさまざまな暗号化アルゴリズムを使用してファイルを暗号化しますが、通常、感染者はファイルを復号化できず、ファイルを解読するには復号化された秘密キーを取得する必要があります。

伝播方法

サーバー侵入の伝播: 攻撃者は、システムまたはソフトウェアの脆弱性を通じてサーバーに侵入するか、RDP の弱いパスワード総当り攻撃を通じてサーバーにリモートからログインします

脆弱性を悪用した自動伝播: システム自体の脆弱性を拡散と伝播に使用する

ソフトウェア サプライ チェーン攻撃の伝播: 正規のソフトウェアの通常のアップグレード プロセス中に、ソフトウェア サプライヤーの脆弱性を悪用してハイジャックし、正規のソフトウェアを改ざんする

電子メールの添付ファイルの伝播: 悪意のあるコードを含むスクリプト ファイルが電子メールの添付ファイルに含まれる

馬関連の Web ページを使用して伝播: 感染したユーザーのほとんどは、インストールされているウイルス対策ソフトウェア

防御方法

自動ドキュメント バックアップと分離

インテリジェント トラップ: インテリジェント トラップ テクノロジーは、ランサムウェア ウイルスを捕捉するための強力なツールです。具体的な方法は、保護ソフトウェアがコンピュータ システムのあらゆる場所にトラップ ファイルを設定し、ウイルスがファイルを暗号化しようとすると、まず設定されたトラップにヒットし、攻撃動作を暴露します。

動作追跡テクノロジー: プログラムの動作を多次元でインテリジェントに分析します。セキュリティ ソフトウェアは、不審なファイル操作をバックアップまたは検出できます。悪意のある変更が発見されると、ファイルの内容は直ちにブロックされ、復元されます

インテリジェントなファイル形式分析技術

データフロー分析技術:機械学習手法に基づいて、ランサムウェアによるドキュメントの読み取り/書き込み操作や、ドキュメントの通常の使用状況をコンピュータ内のデータフローレベルで分析できます。読み取り/書き込み操作の違いを利用してランサムウェア ウイルスの攻撃動作を特定し、ランサムウェア ウイルスを捕捉してフィルタリングすることができます。

対処方法

感染ホストを隔離します。サーバーがランサムウェア ウイルスに感染していることが確認された場合は、感染したホストを直ちに隔離する必要があります。隔離には主に物理的な隔離とアクセス制御の 2 つの手段があります。物理的な隔離とは主にネットワークや電源の切断を意味し、アクセス制御とは主にネットワークリソースへのアクセス許可を厳格に認証・管理します。

新たな感染を防ぎます。主にログインパスワードの変更、ポリシーの追加などが含まれます。ログイン パスワードを変更する主な操作は、感染したサーバーのログイン パスワードを直ちに変更すること、次にデータベース、共有フォルダー、ユーザーのメールボックスなどのセキュリティ設定を変更して不正なユーザーによるアクセスを制限することです。ポリシーを追加する主な手順は次のとおりです: ファイアウォールや端末セキュリティ監視システムなど、さらに分離するためにネットワーク側のセキュリティ機器を使用する; リモート デスクトップ サービス (RDP、デフォルト ポートは 3389) をパブリック ネットワークに公開しないようにする; 445 を閉じる、139、135 など不要なポート。

エラー処理方法

1: モバイル ストレージ デバイスを使用します

2: 「ヒット」サーバー/ホストでディスク ファイルを読み書きします

以上がランサムウェアウイルスに対処する方法は何ですか？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。