:::
歷年電子書作品
104年電子書 104年電子書
105年電子書 105年電子書
106年電子書-國小組 106年電子書-國小組
106年電子書-國中組 106年電子書-國中組
 
研習/活動訊息
研習/活動訊息公告 研習/活動訊息公告
教師在職進修網 教師在職進修網
 
教網中心訊息
網管公告 網管公告
新聞剪輯 新聞剪輯
行事曆 行事曆
網管文件下載 網管文件下載
 
網路電話
網頁電話 網頁電話
縣內網路電話號碼 縣內網路電話號碼
教育部網路電話查詢 教育部網路電話查詢
 
 
:::
網管公告網管公告 回最前頁列表回最前頁列表
     
 
上一則 回最前頁列表 下一則
標題:【攻擊預警】近期勒索軟體Petya活動頻繁,請立即更新作業系統、Office應用程式與防毒軟體。
轉發行政法人國家資通安全科技中心 資安訊息警訊 NCCST-ANA-201706-0028
全球多個國家於本(106)627日晚間陸續傳出遭勒索軟體Petya攻擊事件,受
影響範圍以烏克蘭、俄羅斯及東歐等地區災情最為嚴重。Petya2016年勒索軟
體Petya變種,攻擊者主要利用社交工程郵件誘使使用者開啟附件檔案,藉由攻擊
Office RTF漏洞(CVE-2017-0199)執行惡意程式碼,以取得系統控制權,並配
合微軟MS17-010漏洞、Windows遠端管理指令PsexecWMIC
(Windows Management Instrumentation Command-line)等方式進行內部擴散
,受感染主機之作業系統開機磁區(MBR)與檔案配置表(MFT)將被加密,導致無法進入
作業系統,只會在電腦螢幕上看到要求贖金的訊息。

-------------------------------------------------------------------------------------------------------------

[影響平台:]

Windows XP 
Windows Vista 
Windows 7 
Windows 8.1 
Windows RT 8.1 
Windows 10 
Windows Server 2003 
Windows Server 2008 
Windows Server 2008 R2 
Windows Server 2012 
Windows Server 2012 R2 

Windows Server 2016

------------------------------------------------------------------------------------------------------

 

[建議措施:]

1.確實持續更新電腦的作業系統、Office應用程式及防毒軟體等至最新版本。Petya勒索軟體所利用之作業系統弱點與Office應用程式弱點,已分別於3月與4月釋出修復程式,請至微軟官方網頁進行更新:(1)MS17-010:https://technet.microsoft.com/zh-tw/library/security/ms17-010.aspx 。另外已超過維護週期之作業系統,例如XP/Server 2003等,請參考連結(https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598)下載後進行更新。(2)CVE-2017-0199:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199 
2.更新電腦防毒軟體病毒碼。
3.作業系統登入密碼應符合複雜性原則,並定期變更密碼。
4.定期備份電腦上的檔案及演練資料還原程序。
5.避免開啟來路不明郵件,包含附件與連結。

 

[參考資料:]

1. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199
 

2. https://technet.microsoft.com/zh-tw/library/security/ms17-010.aspx

 
發佈者:本站 來源: 吳管理員 日期:2017-06-29 15:47:35
 
上一則 回最前頁列表 下一則
 
     
 
:::