病毒盯上Windows服务器 4月企业服务器遭加密事件增长超三成
原标题：病毒盯上Windows服务器 4月企业服务器遭加密事件增长超三成 自2018年以来，针对
自2018年以来，针对企业服务器进行的病毒持续升温。春节刚过，国内就有数家机构的服务器遭到GlobeImposter病毒袭击，造成正常业务受到巨大影响;进入4月以来，针对企业服务器的病毒日益呈现高发趋势。腾讯御见情报中心最新监测数据显示，企业服务器被病毒加密的事件在4月份增长了34%，腾讯企业安全专家认为，针对Windows服务器发起或将成为病毒的新趋势。
据悉，针对Windows服务器发起的病毒主要有两大家族，分别是GlobeImposter和Crysis。病毒GlobeImposter家族较为“资深”，其初期主要针对个人用户发起钓鱼邮件，为了获得更高的收益，于2018年初开始将重点目标转向企业服务器。病毒Crysis家族则一直针对Windows服务器进行，其最早出现日期可追溯到2016年3月，自2017年起开始被大量。
根据腾讯御见情报中心统计，自今年3月以来，伴随两大病毒家族相继出现爆发迹象，企业服务器被病毒加密的事件呈现上升趋势，进入4月之后增速更明显加快。梦见河水上涨在4月1日至4月18日约两周多的时间内，企业服务器被病毒加密的事件已增长了34%。
从遭受的行业分布情况来看，企业更偏向传统行业，前三位分别为机关(26%)、工业企业(15%)和医疗机构(13%)。或由于传统行业普遍在信息安全上的投入较少，存在安全隐患的机率更大，因此黑客入侵成功的机率也更高。
通过对黑客入侵的径进行分析，腾讯御见情报中心发现，大部分的多来自公司连接外网的Web服务器。黑客首先通过安全漏洞入侵Web服务器，再通过漏洞继续渗透、控制内网其他服务器，最后将服务器数据加密。更糟糕的是，当黑客完全控制企业服务器后，会直接关闭服务器上运行的安全软件，接下来的加密会更加畅通无阻。
由于病毒者在加密企业服务器的过程中较多使用较复杂的混合加密技术，用以解密的私钥控制在黑客手中，除非拿到私钥，否则解密的可能性微乎其微。因此，应对病毒，做好网络安全防范措施最为关键。
对此，腾讯企业安全技术专家表示，企业用户日常应养成良好的使用电脑习惯：定期对重要文件、重要业务数据做好非本地备份;及时打补丁，修复系统或第三方软件中存在的安全漏洞;尽量关闭不必要的端口、不必要的文件共享，禁用对共享文件夹的匿名访问;采用高强度的密码，并且强制要求每个服务器使用不同密码管理;对没有互联需求的服务器/工作站内部访问设置相应控制，避免可连外网服务器被后作为跳板进一步其他服务器;在终端/服务器部署腾讯云等具备专业安全防护能力的云服务，可有效防御病毒入侵。
对于追求高效管理的企业用户而言，推荐使用腾讯御点终端安全管理系统(下载地址：，可轻松实现终端杀毒统一管控、修复漏洞统一管控，以及策略管控等全方位的安全管理功能，帮助企业管理者全面了解、管理企业内网安全状况、企业安全。
此外，针对日常办全需求，可使用腾讯御界防APT邮件网关(下载地址：全方位守护企业邮箱安全。御界防APT邮件网关通过对邮件度信息的综合分析，可迅速识别钓鱼邮件、病毒木马附件、漏洞利用附件等，有效防范邮件安全风险，企业免受数据和财产损失。
文章由325棋牌提供发布