当前位置:主页 > 建站知识 > APP开发 >

系统管理员须知,抵御Petya你行的!

发布时间:2021-10-03 04:30   浏览次数:次   作者:球王会
本文摘要:的双曲馀弦值。的双曲馀弦值。PsExec是轻型的telnet替代工具,可以继续执行其他系统的过程,与控制器应用程序基本相互作用。WMIC和PsExec被系统管理者使用,IT运输维护者使用。 勒索样本通过释放临时文件。*.tmp,这个临时文件是windows账户信息(用户名、密码)盗窃工具,这个黑客工具可以提供中毒计算机存储的指定其他系统和服务的用户名、密码,传输给母体。

球王会体育

的双曲馀弦值。的双曲馀弦值。PsExec是轻型的telnet替代工具,可以继续执行其他系统的过程,与控制器应用程序基本相互作用。WMIC和PsExec被系统管理者使用,IT运输维护者使用。

球王会

勒索样本通过释放临时文件。*.tmp,这个临时文件是windows账户信息(用户名、密码)盗窃工具,这个黑客工具可以提供中毒计算机存储的指定其他系统和服务的用户名、密码,传输给母体。勒索样本利用提供给指定其他系统的用户名密码,将网络上的计算机列举起来,将自己复制到网络计算机上,试图用于WMIC命令,在远程机器启动故意DLL的同时,勒索样本也不试图用于自己释放的Psexec.exe控制网上的其他计算机其中,无论是WMIC方式还是PsExec方式,如果提供的用户信息不属于Administrator,则该病毒无法构建传播。

综上所述,有管理权限的域控制服务器最近被Petya变种攻破,域控制服务器管理的计算机面临病毒感染的风险。腾讯反病毒实验室建议1、除非确实需要,否则不要便给用户开设管理员的权限。2.加强域控制服务器的安全防水,改版补丁。

球王会体育

3、修改战略,禁令域接触管理者账户指定终端。4、禁止域触摸管理者等低权限帐户运营业务服务,防止域触摸帐户泄露。5、终端网络屏蔽非必要来源进站445和135端口催收。腾讯计算机管家能够顺利截断这种恐吓病毒,对这种病毒开发免疫系统工具,确保用户免受危害,用户可以去腾讯计算机管家主页iTunes计算机管家和恐吓病毒免疫系统工具。

WannaCry和Petya等恐吓病毒和变种的陆续出现和激烈,指出现在不利于应对恐吓病毒的形式,任重道远,在维持用户数据安全的战场上,腾讯的反病毒实验室总是战斗在前线,同时也敦促只有行业合作原始文章允许禁止发布。下一篇文章发表了注意事项。


本文关键词:系统,管理员,须知,抵御,Petya,你,行的,球王会,的,双曲

本文来源:球王会-www.csjx168.com