網(wǎng)絡(luò)詐騙日益智能化。在過往，較多的網(wǎng)絡(luò)詐騙是通過竊取電腦用戶的銀行賬戶和密碼謀取不法錢財(cái)，施騙難度較大，花費(fèi)時(shí)間也較長。而現(xiàn)在，簡單粗暴的勒索病毒被更為廣泛的利用，黑客直接通過病毒植入加密用戶電腦上的所有文件，被黑的用戶被要求在規(guī)定的時(shí)間內(nèi)繳納贖金以獲得文件的解密，贖金由 300 美元起，由于電腦內(nèi)的文件資料的重要性，不少的人會(huì)繳納贖金，黑客從而獲得大量的不法收益。
2017 年 5 月，勒索病毒又一次在全球大范圍發(fā)作，導(dǎo)致了 80 億美元以上的經(jīng)濟(jì)損失。勒索病毒來勢(shì)洶洶，并且會(huì)不停升級(jí)變形，在本文中，，TurboMail郵件系統(tǒng)工程師就預(yù)防勒索病毒給用戶做一個(gè)簡單的總結(jié)，安適從小節(jié)做起，做好安適防護(hù)，從而讓本身免去勒索病毒中招之痛苦。
一， 謹(jǐn)慎打開郵件中的附件。
勒索病毒主要通過郵件傳播，下圖為一封勒索郵件的樣本：
可以看到：勒索郵件帶有附件，主題或附件帶有invoice字樣，且附件通常為word、excel、zip、rar等格式，壓縮文件解壓縮之后一般是word或excel。
在此TurboMail郵件系統(tǒng)工程師提醒大家必然要注意檢查郵件中附件的名稱，如含有invoice字樣，則再次檢查該郵件的真實(shí)性(檢查郵件的內(nèi)容是否符合手頭上工作業(yè)務(wù)的進(jìn)程，發(fā)件人郵箱地址是否陌生)，如果不真實(shí)則馬上刪除郵件。
提醒：只要不點(diǎn)開打開查看word或excel附件通常不會(huì)中毒，因?yàn)椴《臼请[藏在Office文件的宏里面，運(yùn)行宏之后會(huì)自動(dòng)從黑客辦事器上下載并運(yùn)行病毒。
二， 關(guān)閉Office的宏辦事。
除非工作需要，不然關(guān)閉Office的宏辦事，因?yàn)椴《臼请[藏在Office文件的宏里面的。
三， 關(guān)閉Windows操作系統(tǒng)的不常用端口。
TurboMail郵件系統(tǒng)工程師建議大家關(guān)閉Windows操作系統(tǒng)中沒被使用的端口，掩護(hù)電腦的安適，病毒軟件通過就是通過這些沒被注意的端口來進(jìn)行數(shù)據(jù)傳輸?shù)?，例如WannaCry利用Windows操作系統(tǒng) 445 端口存在的漏洞進(jìn)行傳播，并具有自我復(fù)制、主動(dòng)傳播的特性。
