勒索病毒愈发活跃,攻击从未停止。近期,国内多家单位遭受新一轮勒索病毒攻击,且攻击案例呈现指数级增长趋势。该病毒解密难度大,一旦感染病毒,不仅自身数据无法恢复,还会造成病毒极速横向扩散。为避免造成数据和财产损失,请全校各单位及师生员工高度重视。现就有关事宜通知如下:
一、各单位做好业务系统安全防护工作
1、组织服务厂商进行系统加固,定期更新安全补丁、查杀病毒;
2、排查系统管理员帐号,清理弱密码帐号和僵尸帐号;
3、做好系统程序、文件以及数据库备份,重要数据必须进行异地、异介质备份,并根据实际情况测试备份数据的可用性和完整性。(特别提醒:备份不要只放在源服务器上!!!建议使用移动硬盘定期进行重要数据异地备份)
二、全体师生强化安全意识,规范自身上网行为
1、使用正版操作系统,及时更新系统安全补丁;
2、个人重要数据、文件应定期做好备份工作;
3、禁止使用弱密码,保证各类帐号密码强度,并定期进行修改;
4、安装正版杀毒软件并及时升级病毒库,定期进行全面病毒扫描查杀;
5、不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件,不要浏览非法网站;
6、关闭非必要的服务和端口,如:135、139、445、339等高危端口。
三、感染病毒后的应急处置措施
1、及时阻断:当发现电脑感染病毒或出现闪屏、卡顿等异常情况时,请立即切断设备网络(拆下网线、禁用无线网卡),通知周围其他用户断开网络连接并开启病毒查杀。
2、迅速反馈:立即联系互联网与信息中心网络安全部获取技术支持。联系电话:0716-8060669。
互联网与信息中心
二〇二二年九月一日