自5月12日以來，新型“蠕蟲”式勒索軟件“WannaCry”感染事件成了互聯(lián)網(wǎng)界的熱門話題。中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局負(fù)責(zé)人表示，各方面都要高度重視網(wǎng)絡(luò)安全問題，及時(shí)安裝安全防護(hù)軟件，及時(shí)升級(jí)操作系統(tǒng)和各種應(yīng)用的安全補(bǔ)丁，設(shè)置高安全強(qiáng)度口令并定期更換，不要下載安裝來路不明的應(yīng)用軟件，對(duì)重要數(shù)據(jù)采取備份措施。

記者了解到，這種病毒以O(shè)NION和WNCRY兩個(gè)家族為主，受害機(jī)器的磁盤文件會(huì)被篡改為相應(yīng)的后綴，圖片、文檔、視頻、壓縮包等各類資料無法正常打開，只有支付比特幣“贖金”才能恢復(fù)。“從病毒目前的傳播策略看，并不具備明確的定向性，也就是說，只要終端被掃描到就會(huì)被感染。”安天CERT研究員說。

中國(guó)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心表示，業(yè)界暫未能有效破除該勒索軟件的惡意加密行為，用戶主機(jī)一旦被勒索軟件滲透，只能通過重裝操作系統(tǒng)的方式來解除勒索行為，但用戶的重要數(shù)據(jù)文件難以直接恢復(fù)。

是否付了費(fèi)即可解決問題？“存在一定的風(fēng)險(xiǎn)。”綠盟科技安全專家坦言，部分中招主機(jī)可能包含關(guān)鍵信息，建議受害者對(duì)繳納“贖金”持謹(jǐn)慎態(tài)度，“如同現(xiàn)實(shí)中的綁架案件一樣，即便交付‘贖金’仍會(huì)發(fā)生‘撕票’事件”。

基于最近幾天應(yīng)對(duì)勒索軟件的實(shí)踐經(jīng)驗(yàn)，中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局負(fù)責(zé)人認(rèn)為，對(duì)廣大用戶而言，最有效的應(yīng)對(duì)措施是安裝安全防護(hù)軟件，及時(shí)升級(jí)安全補(bǔ)丁，即使是與互聯(lián)網(wǎng)不直接相連的內(nèi)網(wǎng)計(jì)算機(jī)也應(yīng)考慮安裝和升級(jí)安全補(bǔ)丁；單位的系統(tǒng)管理技術(shù)人員可以采取關(guān)閉該勒索軟件使用的端口和網(wǎng)絡(luò)服務(wù)等措施。

“一定要做好備份。根據(jù)文件的重要程度，定期備份到移動(dòng)存儲(chǔ)介質(zhì)、網(wǎng)盤或其他計(jì)算機(jī)中。”獵豹移動(dòng)安全專家李鐵軍提醒，在實(shí)施備份前，用戶要為移動(dòng)存儲(chǔ)設(shè)備等實(shí)施殺毒，確保計(jì)算機(jī)安全，否則備份后的文件也可能被病毒加密。（光明網(wǎng)記者李政葳）