勒索病毒已過去數(shù)周，很多網(wǎng)民大概已經(jīng)忘掉那個悲劇性周末爆發(fā)的蠕蟲病毒。對專注于信息安全事業(yè)的人來說，類似勒索蠕蟲的大規(guī)模網(wǎng)絡攻擊不能輕易被忘記，專業(yè)安全廠商總在一次次安全事件中總結(jié)經(jīng)驗，不斷完善防護方案。金山毒霸安全實驗室近日將發(fā)布高危漏洞強制修復方案，防止用戶再次遭遇類似的網(wǎng)絡蠕蟲病毒攻擊。

      “‘勒索蠕蟲’本不該造成如此嚴重的后果”，金山毒霸安全專家指出：“從微軟發(fā)布漏洞補丁到蠕蟲病毒爆發(fā)，中間有2、3個月的時間，這么長的時間，用戶完全可以在漏洞被大規(guī)模利用之前完成修復。”

 事實并不像人們想像的樂觀，經(jīng)過我們分析統(tǒng)計，發(fā)現(xiàn)未及時修補漏洞的情況至今依然嚴重——盡管有大量媒體報道了勒索病毒大規(guī)模傳播的原因，安全軟件通過各種可能的途徑去引導用戶修復漏洞，未安裝補丁的電腦數(shù)量仍然有10%-20%之多。

     “很多網(wǎng)民就是不打補丁，能有什么辦法呢？”金山毒霸安全研究人員認為必須為這些用戶采取些新方法。

 方案一：高危漏洞自動修復

      我們決定對這些各種原因不去手動安裝系統(tǒng)補丁的電腦自動安裝高危漏洞補丁。補丁安裝完畢，再告訴你修復結(jié)果。 不僅限于勒索病毒使用的“永恒之藍”高危漏洞，今后每個月微軟發(fā)布的高危漏洞，都將使用該策略幫助用戶完成安裝。

圖1 金山毒霸會自動安裝高危漏洞補丁

方案二：無法安裝補丁的替代方案

       中國網(wǎng)民使用的電腦不少是圖省事安裝的Ghost鏡像版本，并非官方正版操作系統(tǒng)，很多鏡像去掉了系統(tǒng)必要的組件，以至于這些系統(tǒng)會在安裝補丁后出現(xiàn)兼容問題，甚至藍屏現(xiàn)象。這也是部分用戶不愿意安裝補丁的原因。

       針對不能安裝補丁的情況，金山毒霸安全實驗室會發(fā)布替代方案進行修補，利用金山毒霸的防黑墻模塊防止蠕蟲病毒攻擊 。

圖2 金山毒霸防黑墻阻止蠕蟲式的攻擊傳播。

      近期金山毒霸將發(fā)布更新，老用戶直接通過在線升級即可得到更有效的保護。