当前位置: 首页  |  信息化办公室  |  信息化与安全  |  正文

【常见风险】Globelmposter3.0勒索病毒

作者:信息安全中心 发布时间:2022-06-15浏览次数:

Globelmposter3.0勒索病毒:用自带的密码本破解服务器远程桌面3389端口服务的口令,破解后实现自动登录并把病毒体拷贝到服务器上运行起来,运行后首先把本地文档都加密勒索,然后再把本机作为跳板,扫描内网开放的3389服务,继续层层感染内网服务器。

防范建议:关闭所有终端和服务器的3389端口。