勒索病毒频发下如何防勒索病毒

近期，Magniber勒索病毒攻击事件频发，全国多地网民、政企用户受到波及，并在不同程度受到影响，Magniber勒索病毒利用CVE-2021-40444漏洞进行传播，还使用PrintNightmare漏洞进行提权，危害程度更甚以往。

Magniber 是一种利用 IE 漏洞的无文件勒索病毒。Magniber勒索病毒以前重点目标是韩国，目前已扩散到亚洲其他国家或地区，该团伙擅长利用浏览器组件相关的漏洞工具包攻击传播，主要通过恶意广告链分发。勒索病毒运行时，会加密文件，删除磁盘卷影，弹出勒索通知，被加密的文件无密钥暂不能解密，广告页面挂马攻击可能影响政企机构和个人电脑系统。

​深信达公司研发的MCK主机加固解决方案，可以解决服务器的数据安全风险，方案的核心是通过安全容器中间件技术，建立内核级纵深立体防护体系，保障服务器的安全稳定运行。

深信达的MCK主机加固解决方案核心功能有四个：可信系统、场景白名单、文件保护、数据库保护。

四个防御功能模块，各功能模块既能相互独立搭配组合使用，几何级提升银行主机的安全级别。

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

可信系统机制，通过独有的内核级签名校验技术, 对操作系统启动及后续过程中的加载模块进行可信认证。并通过签名机制对加载的模块进行签名授权，未经签名的进程及可加载模块无法运行，根源上杜绝病毒，木马的运行机会，确保OS层安全。需要说明的是，即使管理员权限，也无法启动未经签名认证的程序，确保主机安全。

数据保护机制，磁盘加密，目录保护功能。在应用服务器系统内创建安全容器，该容器对外隔离，数据加密。把业务程序、关联数据都部署在容器内，黑客窃取不了任何数据。有效防止黑客通过基于硬盘的数据拷贝方式来窃取数据。