學習天地：預防勒索軟件 | 網絡安全資訊站

預防勒索軟件

勒索軟件是一種惡意軟件。電腦罪犯會利用這種軟件把受感染電腦裝置內的檔案鎖上。這些被鎖的檔案就好像人質一樣，受害人如要取回這些資料，便需按照勒索軟件的指示繳付「贖金」，才可把檔案解鎖。

受感染的原因

受感染的影響

以下的螢幕截圖顯示電腦受某種勒索軟件感染的過程。不同的勒索軟件會有不同的感染模式。

第1步：電腦在未受勒索軟件感染前的檔案（有已知副檔名）

第2步：用戶開啓包含勒索軟件的程式

第3步：勒索軟件開始把電腦裝置內的檔案加密

第4步：所有文件、相片和媒體檔案被勒索軟件加密

第5步：勒索軟件建立文字檔，通知用戶檔案已被加密

第6步：勒索軟件並建立圖形檔案，通知用戶檔案已被加密

第7步：最後桌面背景圖象被更換

定期把重要資料備份和不要把備份資料連接電腦
為使用中的作業系統及軟件安裝最新的修補程式
應用最少特權原則於所有系統無服務
更新抗惡意程式碼軟件及識別碼至最新版本
啟用防火牆保護
定期全面掃描電腦，以偵測及防預惡意軟件攻擊
停止或限制使用電腦系統內所有不必要的服務及功能，例如遠端桌面服務 (RDP)
封鎖 SMB 通訊埠 ( TCP 139 和 445 通訊埠 ) 以阻擋互聯網接達;
關閉 Microsoft Word 、 Excel 或其他辦公室軟件內的預設巨集功能
不要開啓可疑的電郵及即時短訊，或當中的附件和超連結
不要瀏覽可疑網站，亦不要從可疑網站下載任何檔案
只安裝來源可靠的軟件和流動應用程式，如有可疑的權限要求，切勿安裝
對於受惡意軟件感染風險較高的業務運作，例如處理客戶查詢電郵，應安排一部沒有網路磁碟機及只限接駁至內部網絡的專用電腦，以盡量減低受感染的風險，而負責的員工亦要提高警覺，提防潛在的感染。

抗惡意程式碼保安軟件

勒索軟件

日期	活動名稱	主辦機構
7 05 / 09 / 2017 – 04 / 09 / 2018	齊抗勒索軟件運動	香港生產力促進局香港電腦保安事故協調中心政府資訊科技總監辦公室
6 12 / 09 / 2017	「IT新世代」講座 - 如何避免勒索電腦病毒感染？	香港公共圖書館
5 20 / 06 / 2016	中小企網絡安全研討會勒索軟件襲港網絡安全你要知	香港生產力促進局
4 31 / 05 / 2016	共建安全網絡2016 - 「防禦勒索軟件　做好數據保護」研討會	政府資訊科技總監辦公室香港警務處香港電腦保安事故協調中心
3 30 / 05 / 2016	Cyber Security Conference 2016 cum Formation of Cyber Security Alliance	香港資訊科技商會
2 19 / 04 / 2016	學校資訊保安講座：加密勒索軟件 ~ 防範、數據保障與解決方案	資訊科技教育領袖協會
1 22 / 03 / 2016	學校資訊保安講座：加密勒索軟件 ~ 危害、影響與解決？	資訊科技教育領袖協會香港小學電子教育協會