欢迎访问湖南省网络空间安全协会网站

湖南省网络空间安全协会

Globelmposter3.0勒索病毒

发布时间:2019-03-11 10:32 来源:未知

Globelmposter3.0勒索病毒的工作原理是,病毒程序用自带的密码本破解服务器远程桌面3389端口服务的口令,破解后实现自动登录并把病毒体拷贝到服务器上运行起来,运行后首先把本地文档都加密勒索,然后再把本机作为跳板,扫描内网开放的3389服务,继续层层感染内网服务器。为有效应对处置此次事件,我中心协调技术支撑单位开放“互联网暴露资产测绘公有云平台”(cii.gov110.cn)注册服务,各成员单位可以登录该平台,使用统一注册邀请码“37b853ace4”进行自主注册,注册后输入各自单位网段、域名或网站名称认领自家暴露在互联网上的ip、端口、操作系统、设备型号类型等网络空间资产,对于暴露远程桌面3389端口的,使用弱密码扫描工具进行检测,确保不给Globelmposter3.0勒索病毒进攻内网以可乘之机。