加强版GlobeImposter勒索病毒来袭 亚信安全详解病毒技术细节(2)

　　· how_to_back_files.html

　　生成的勒索提示文件，主要包括受害者个人的ID序列号和勒索者的联系方式：

　　亚信安全教你如何防范

　　勒索病毒不可能在短期内消失，网络犯罪分子采取的战术策略也在演变，其攻击方式更加多样化。对于勒索病毒的变种，亚信安全建议用户可以通过部署防火墙、邮件网关等产品作为第一道防线，行为监控和漏洞防护产品则可以有效阻止威胁到达客户端。具体防范措施如下：

　　· 不要点击来源不明的邮件以及附件；

　　· 及时升级系统，打全系统补丁；

　　· 尽量关闭不必要的文件共享权限和不必要的端口；

　　· 请注意备份重要文档。备份的最佳做法是采取3-2-1规则，即至少做三个副本，用两种不同格式保存，并将副本放在异地存储；

　　· 亚信安全病毒码版本13.992.60 ，云病毒码版本13.992.71，全球码版本13.991.00已经可以检测到该病毒，请用户及时升级病毒码版本；

　　· 亚信安全终端安全产品OfficeScan具有勒索病毒防御功能（AEGIS），可以有效阻拦勒索病毒对用户文件加密；

　　· 亚信安全邮件安全网关产品，可以有效拦截勒索病毒邮件，做到在源头上进行阻断拦截。