防範Petrwrap勒索 專家教你呢幾招！

陳卿

電腦病毒「WannaCry」勒索軟件早前襲擊全球後，周二起另一病毒「Petrwrap」或稱「GoldenEye」亦開始襲擊多國。資訊科技界立法會議員莫乃光分析指，「Petrwrap」一般透過「釣魚電郵」發送至用戶，當用戶打開電郵便會受影響，公司的內聯網較易受影響，若密碼太簡單很易受襲。

莫乃光建議電腦用戶設置複雜的密碼，即包含符號、數字和英文字母的組合密碼，亦切勿打開「釣魚電郵」和不明來歷的附件。由於今次遇襲的電腦大多是未更新的微軟視窗版本，他建議用戶應盡快更新舊版本視窗。他指一旦電腦中招，會出現隔一段時間就重新開機的情況，用戶若發現電腦不尋常重新開機，必須立即熄機，阻止病毒鎖定檔案文件。
創新及科技局局長楊偉雄早上就指「Petrwrap」與「WannaCry」差不多，同樣是攻擊微軟視窗的保安漏洞，港府經過上次「WannaCry」的經驗，已將視窗系統更新修補漏洞，相信準備工夫比上次好。另一方面，香港電腦保安事故協調中心發出指引，讓市民、機構可以小心應付，又認為今次病毒危險程度不會比之前高。
【Petrwrap中招影響】
1. 加密受害者電腦上的主開機紀錄（masterboot record/MBR）。
2. 受感染系統會於一小時後重新啟動。由於MBR已被破壞，系統會顯示勒索訊息，無法正常啟動。
3. 被加密勒索軟件加密的數據將無法還原。
4. 散播至局域網內其他電腦。
【Petrwrap自保錦囊】
1. 安裝最新的保安更新程式。
2. 確保已設置防火牆或寬頻路由器，且沒有開放SMB服務（技術上要關閉TCP 139和445端口）。
3. 安裝防毒軟件或互聯網保安應用程式並更新病毒資料庫。
4. 進行離線備份（即是使用其他儲存裝置，備份後立即移除）。
5. 不要打開任何可疑電郵內的連結或附件。
6. 確保電腦已有基本保護，包括啟用及執行視窗更新、安裝已有最新病毒資料庫的防毒軟件及啟用視窗防火牆。
（資料來源：香港電腦保安事故協調中心）

                               
登錄/註冊後可看大圖

abbbccn

经验啊... 向楼主学习