新勒索病毒国内未爆发 企业和个人仍须分别这么防范

　　外媒报道称，这轮病毒足以与五月席卷全球的勒索病毒的攻击性相提并论。

权威机构建议机构和个人分别这样防范

腾讯反病毒实验室给企业系统管理员提出建议：

一是，除非真正需要，不要随意给用户开设管理员权限。二是，加强对域控制服务器的安全防护，更新补丁。三是，加固策略，禁止域控管理员帐号登录终端。四是，禁止使用域控管理员等高权限帐号运行业务服务，避免域控帐号泄露。五是，终端网络屏蔽非必要来源的入站445和135端口请求。

而对于广大电脑用户，国家互联网应急中心昨日提出防护策略五点建议：

一是，不要轻易点击不明附件，尤其是rtf、doc等格式文件。二是，内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。三是，更新操作系统补丁(MS)https://technet.microsoft.com/en-us/library/security/ms17-010.aspx。四是，更新Microsoft Office/WordPad远程执行代码漏洞(CVE-2017-0199)补丁https://technet.microsoft.com/zh-cn/office/mt465751.aspx。五是，禁用WMI服务 https://zhidao.baidu.com/question/91063891.html。