2017 GMT+7

Cảnh báo về virus mã độc

Thứ 3, 11/07/2017 | 10:10:00

BP - Văn phòng Tỉnh ủy vừa ban hành Công văn số 381-CV/VPTU về cảnh báo mã độc trên mạng máy tính. Nội dung công văn nêu rõ: Nhằm ngăn chặn sự lây lan của virus mã độc (Ransomware Petya - còn gọi là PetWrap và troJan.FarFli), tránh thiệt hại và bị mã hóa dữ liệu, Văn phòng Tỉnh ủy đề nghị các cơ quan, đơn vị thực hiện các biện pháp phòng tránh theo hướng dẫn của Văn phòng Trung ương Đảng, như sau:

Kiểm tra và bảo đảm các máy tính trong hệ thống mạng đã vá các bản vá bảo mật, đặc biệt là MS17-010, CVE 2017-0199. Chặn toàn bộ kết nối liên quan đến dịch vụ SMB (445/137/138/139) từ ngoài internet. Vô hiệu hóa WMIC (Windows Management Instrumentation Command-line).

Nguồn Ineternet

Trên internet, không truy cập vào các liên kết lạ, cảnh giác cao khi mở các tập tin đính kèm trong thư điện tử; một vài hòm thư điện tử có thể phát tán các mã độc sau: wowsmith123456@posteo.net hoặc iva76y3pr@outlook.com hoặc carnicllar4hcgp@outlook.com hoặc amaiKki44i8sq@outlook.com. Sao lưu các dữ liệu quan trọng thường xuyên vào thiết bị lưu trữ riêng biệt. Cập nhật phần mềm diệt virus. Tắt dịch vụ SMB trên tất cả máy trong mạng LAN (nếu không cần thiết). Tạo tệp tin “C:\Windows\perfc” để ngăn ngừa nhiễm ransomware. Đây là tập tin mã độc kiểm tra trước thực hiện các hành vi độc hại trên máy tính (chi tiết xem trên trang http://ais.gov.vn).

Với virus Trojan.Farfli: Virus Trojan.Farfli đánh cắp các dữ liệu quan trọng liên quan đến việc tổ chức diễn đàn Hội nghị APEC. Mã độc được đính kèm trong các file văn bản có tên: Hợp tác kinh tế châu Á Thái Bình Dương năm 2017-2020 (mard).doc; APEC-SMEWG Strategicpla 2017-2020.doc; APEC Strategic Plan 2017-2020 (final).doc và gửi kèm qua email trên internet. Người dùng vô tình mở file sẽ bị lây nhiễm mã độc. Biện pháp: Xóa tất cả email có chứa các file trên và tuyệt đối không mở. Có thể download công cụ kiểm tra tại địa chỉ http://antoanthongtin.vn.

X. Dương