浅谈：请用户放心！卡巴斯基可以成功拦截WannaCry病毒
发布时间：2021-10-23 05:13:13
阅读：次
来源：冷冻机厂家
卡巴斯基系统监控组件包含以下技术：
1. 自动防御技术可防范和拦截漏洞利用行为。2. 在检测到应用程序的可疑行为时，应用权限控制将执行组件设置中指定的操作。3. 防御锁屏木马，只需按下键盘上设定的组合键即可检测和删除锁屏木马。4. 恶意软件行为回滚。为当前线程以及先前的线程收集系统中的可疑行为，从而对应用程序执行的所有操作进行回滚（如该应用程序之后被判定为恶意）。5. 防范密码病毒。密码病毒是一种加密文件并以此索要赎金的恶意软件。当密码病毒尝试对文件进行加密时，卡巴斯基产品会在文件遭受感染前，自动创建文件备份。如文件已被加密，卡巴斯基产品则会将文件恢复至备份副本。卡巴斯基系统监控组件在阻止勒索攻击的过程中至关重要。当恶意程序绕过其它防护时，系统监控组件可以回滚恶意程序操作。该功能对于防止勒索程序绕过其它防护加密硬盘上的数据十分有效。在只开启系统监控组件时，卡巴斯基的安全解决方案仍然可以检测到WannaCry并弹出如下阻止示警：个人用户如果已安装卡巴斯基安全软件，只要确保在系统监控设置里如下设置，就可以成功拦截WannaCry，让您高枕无忧，无需担心勒索病毒。卡巴斯基实验室安全专家建议采取以下措施，降低被感染的风险：·安装微软发布的官方补丁，修补攻击所利用的漏洞；·确保网络中所有节点的安全解决方案保持开启状态；·如果正在使用卡巴斯基实验室解决方案，请确保该解决方案包含名为系统监控功能的行为检测模块，并且确保该功能启用；·尽快执行卡巴斯基实验室解决方案的关键区域扫描任务，以检测可能存在的感染(如果该功能没有被关闭，则会在24小时内自动检测到感染)；·如果检测到MEM：Trojan.Win64.EquationDrug.gen，请重启系统；·使用专门定制的威胁情报报告服务。下一波攻击不但无法避免，还将继续扩散优学乐教育，在接下来的几周内可能会出现更多的变种。虽然此次WannaCry的散播已经引起了大家对于系统漏洞的重视，但是仍然有无数存在漏洞的系统还能够轻易的被访问。而这个蠕虫病毒，也可以被用于其他的漏洞利用攻击。卡巴斯基实验室企业和个人安全产品均能检测和拦截WannaCry，提醒所有用户，务必安装高效可靠的安全解决方案，防范新一轮的攻击到来！卡巴斯基企业和个人解决方案中均集成了强大的系统监控功能，安装卡巴斯基安全软件可帮您成功拦截WannaCry，让您放心使用网络，不必担心勒索软件威胁。卡巴斯基官方购买网址：http://kaba365.com/，卡巴斯基个人产品可致电售前：400-819-1313咨询。如需了解最新卡巴斯基企业安全防护解决方案，请致电企业版售前：010-82147380。