日前,“永恒之蓝”WannaCry蠕虫勒索病毒肆虐全球,影响到百余个国家上千家企业及公共组织,造成了巨大的经济损失和社会恐慌。黑客组织最近再次发布消息,从今年6月开始将逐月公布更多0day漏洞,包括浏览器、路由器、手机漏洞及相关工具、Win10的漏洞利用工具等。
对此,瑞星公司在5月19日发布可防御勒索病毒的软件“瑞星之剑”。瑞星专家称,用户只要安装这一软件,即可既能有效阻止已知勒索病毒,又能防御未知勒索病毒破坏文件。
瑞星安全专家介绍,传统安全软件应对勒索病毒主要采取“截获样本”—“分析处理”—“升级更新”的方式,而这种模式会给勒索病毒的传播和破坏带来一个“空窗期”,因此,如何有效遏制勒索病毒及未来可能出现的变种,已经成为全球范围内的一个难题。
据悉,瑞星最新研发的这款防御软件,采用了“智能诱饵”、“基于机器学习的文件格式判定规则”和“智能勒索代码行为监测”技术,可自动防御已知和未知勒索病毒。
此外,“瑞星之剑”还能避免为了防御勒索病毒传播,关闭系统正常服务端口、打补丁、开启防火墙等操作给企业带来的兼容性问题。既能实现安全防御的效果,又不影响客户正常工作和系统性能。
瑞星发言人唐威指出,瑞星作为国内资深且唯一拥有全部自主知识产权的信息安全专业厂商,拥有多年的信息安全的积累。与其“事后补漏”不如“提前防御”,“瑞星之剑”的研发与应用,能够减少国家的不必要损失,同时也让中国在应对勒索病毒技术方面走在了世界的前列。记者章胜