学习天地：预防勒索软件 | 网络安全资讯站

预防勒索软件

勒索软件是一种恶意软件。电脑罪犯会利用这种软件把受感染电脑装置内的档案锁上。这些被锁的档案就好像人质一样，受害人如要取回这些资料，便需按照勒索软件的指示缴付「赎金」，才可把档案解锁。

受感染的原因

受感染的影响

以下的屏幕截图显示计算机受某种勒索软件感染的过程。不同的勒索软件会有不同的感染模式

第1部：电脑在未受勒索软件感染前的档案（有已知扩展名）

第2步：用户开启包含勒索软件的程式

第3步：勒索软件开始把电脑装置内的档案加密

第4步：所有文件、相片和媒体档案被勒索软件加密

第5步：勒索软件建立文字档，通知用户档案已被加密

第6步：勒索软件并建立图形档案，通知用户档案已被加密

第7步：最后桌面背景图象被更换

定期把重要资料备份和不要把备份资料连接电脑
为使用中的作业系统及软件安装最新的修补程式
于所有系统及服务应用最少特权原则
更新抗恶意程式码软件及识别码至最新版本
启用防火墙保护
定期全面扫描电脑，以侦测及防预恶意软件攻击
停止或限制使用电脑系统内所有不必要的服务及功能，例如远端桌面服务 (RDP)
封锁 SMB 通讯埠 ( TCP 139 和 445 通讯埠 ) 以阻挡互联网接达;
关闭 Microsoft Word 、 Excel 或其他办公室软件内的预设巨集功能
不要开启可疑的电邮及即时短讯，或当中的附件和超连结
不要浏览可疑网站，亦不要从可疑网站下载任何档案
只安装来源可靠的软件和流动应用程式，如有可疑的权限要求，切勿安装
对于受恶意软件感染风险较高的业务运作，例如处理客户查询电邮，应安排一部没有网路磁碟机及只限接驳至内部网络的专用电脑，以尽量减低受感染的风险，而负责的员工亦要提高警觉，提防潜在的感染。