经过惊骇全球的 WannaCry 勒索病毒事件之后，你的 Windows 更新了吗？如果还没的话请注意了，另外一个透过相同漏洞发动攻击的勒索病毒“UIWIX”已经开始展开行动，透过 SMB (Server Message Block) 漏洞入侵电脑后将比 WannaCry 更难以察觉。此外，由于它直接在内存执行，因此在硬盘中将无影无踪，要透过虚拟机器或 Sandbox 机制侦测时还会自动停止，行迹相当狡猾，若还没更新电脑，请立刻更新！
根据趋势科技所发现的病毒形迹，UIWIX 同样是透过 SMB 漏洞对尚未修补的 Windows 系统进行攻击，相较于 WannaCry，UIWIX 有了前车之鉴后更懂得如何闪避防毒软件侦测，幸好在上周勒索病毒事件爆发之后已经引发全球使用者关注，微软也立刻推出修补程式将原先已经不再更新的 Windows XP 与 Vista 的漏洞修补起来。
▲ 被 UIWIX 勒索加密后的档案与提示画面。
如果你尚未下载更新档，可至这里下载最新更新，或者参考微软官方提供的解决方法操作以避免受害。趋势科技也提供免费的WannaCry 病毒漏洞检查工具可帮你做全面性的检测(包含 UIWIX 病毒的 EternalBlue 漏洞)。
针对企业用户，趋势科技提供以下六种预防作法：
- 立即修补并更新系统，并考虑使用虚拟修补程式（Virtual Patching）。
- 开启防火墙功能与入侵侦测及预防系统。
- 主动监控并验证进出网络流量。
- 针对容易受到攻击的地方，如电子邮件与网站等，设立并加强安全机制。
- 利用应用程序控制（Application Control）防止可疑档案执行，可阻挡程式遭受不正当的修改。
- 应用网络分割，可减少内网电脑遭受攻击和损害的风险。
资讯来源：趋势科技
更多WannaCry相关报导
- 上网看影片小心！骇客正在透过字幕档入侵你的电脑！
- 解惑：WannaCry 勒索风暴 XP 逃过一劫，原来是被老系统唾弃
- XP 专用 WannaCry 勒索病毒解密工具 Wannkey + Wanafork
- 别哭！WannaCry 解密工具程式来了！ (Win 7/XP/2003/Vista可解密)
- UIWIX 勒索病毒趁火打劫，具备闪躲飘技能更难以追踪与察觉(附检测工具)
回应
0
