【漏洞详情】
近期,新型冠状病毒肺炎疫情及相关防护工作持续成为全社会关注热点,互联网中也出现涉疫情主题的各类木马病毒,这些病毒均带有"冠状病毒" 、 "疫情" 、 "武汉" 等热门字样, 病毒被激活后可能导致信息被窃取、系统被破坏、主机被远程控制等危害。已知木马病毒文件名称包含如下:
1. 逃离武汉.exe
2. 新型冠状病毒肺炎病例全国已5 名患者死亡;警惕!!.exe
3. 冠状病毒.exe
4. 新型冠状病毒预防通知.exe
5. 双重预防机制.scr
6. 新型冠状病毒感染的肺炎防控工作指挥部令.exe
7. 新型冠状病毒肺炎.exe
8. 疫情防控投入.exe
9. 新型冠状病毒预防通知.exe
10. 深圳发现今年首例寨卡病例,该旅客从柬埔寨归国!.exe
11. 今晚菲出现购口罩狂潮,商店门口围满了人.exe
12. 新型冠状肺炎袭击菲律宾,已确诊病例七人.com
13. 帕塞带孩子女性疑似新型病毒感染被当街暴打.exe
14. 武汉旅行信息收集申请表.xlsm
【风险评级】
高危
【安全建议】
1、不要随意下载或打开不明来源的文件,特别是文件名中带有"武汉肺炎疫情""新型冠状病毒"等热点词汇的EXE、 CSR等可执行文件;
2、打开系统自动更新,及时更新系统安全补丁;
3、采用高强度的密码,避免使用弱口令密码,并定期更换密码;
4、对重要的数据文件定期进行非本地备份;
5、及时通报相关情况,开展安全教育,避免遭受攻击。
特别提醒:修复系统补丁前请进行充分测试,并务必做好数据备份和快照,防止出现意外。