勒索病毒已過去數(shù)周，很多網(wǎng)民大概已經(jīng)忘掉那個(gè)悲劇性周末爆發(fā)的蠕蟲病毒。對專注于信息安全事業(yè)的人來說，類似勒索蠕蟲的大規(guī)模網(wǎng)絡(luò)攻擊不能輕易被忘記，專業(yè)安全廠商總在一次次安全事件中總結(jié)經(jīng)驗(yàn)，不斷完善防護(hù)方案。金山毒霸安全實(shí)驗(yàn)室近日將發(fā)布高危漏洞強(qiáng)制修復(fù)方案，防止用戶再次遭遇類似的網(wǎng)絡(luò)蠕蟲病毒攻擊。

      “‘勒索蠕蟲’本不該造成如此嚴(yán)重的后果”，金山毒霸安全專家指出：“從微軟發(fā)布漏洞補(bǔ)丁到蠕蟲病毒爆發(fā)，中間有2、3個(gè)月的時(shí)間，這么長的時(shí)間，用戶完全可以在漏洞被大規(guī)模利用之前完成修復(fù)。”

 事實(shí)并不像人們想像的樂觀，經(jīng)過我們分析統(tǒng)計(jì)，發(fā)現(xiàn)未及時(shí)修補(bǔ)漏洞的情況至今依然嚴(yán)重——盡管有大量媒體報(bào)道了勒索病毒大規(guī)模傳播的原因，安全軟件通過各種可能的途徑去引導(dǎo)用戶修復(fù)漏洞，未安裝補(bǔ)丁的電腦數(shù)量仍然有10%-20%之多。

     “很多網(wǎng)民就是不打補(bǔ)丁，能有什么辦法呢？”金山毒霸安全研究人員認(rèn)為必須為這些用戶采取些新方法。

 方案一：高危漏洞自動修復(fù)

      我們決定對這些各種原因不去手動安裝系統(tǒng)補(bǔ)丁的電腦自動安裝高危漏洞補(bǔ)丁。補(bǔ)丁安裝完畢，再告訴你修復(fù)結(jié)果。 不僅限于勒索病毒使用的“永恒之藍(lán)”高危漏洞，今后每個(gè)月微軟發(fā)布的高危漏洞，都將使用該策略幫助用戶完成安裝。

圖1 金山毒霸會自動安裝高危漏洞補(bǔ)丁

方案二：無法安裝補(bǔ)丁的替代方案

       中國網(wǎng)民使用的電腦不少是圖省事安裝的Ghost鏡像版本，并非官方正版操作系統(tǒng)，很多鏡像去掉了系統(tǒng)必要的組件，以至于這些系統(tǒng)會在安裝補(bǔ)丁后出現(xiàn)兼容問題，甚至藍(lán)屏現(xiàn)象。這也是部分用戶不愿意安裝補(bǔ)丁的原因。

       針對不能安裝補(bǔ)丁的情況，金山毒霸安全實(shí)驗(yàn)室會發(fā)布替代方案進(jìn)行修補(bǔ)，利用金山毒霸的防黑墻模塊防止蠕蟲病毒攻擊 。

圖2 金山毒霸防黑墻阻止蠕蟲式的攻擊傳播。

      近期金山毒霸將發(fā)布更新，老用戶直接通過在線升級即可得到更有效的保護(hù)。