关于防范GandCrab勒索病毒的通知

各部门、单位：

据国家网络与信息安全信息通报中心监测发现，境外某黑客组织利用一种名为GandCrab的新型病毒，对我国有关政府部门开展勒索病毒邮件攻击，教育机构是重点攻击对象。该病毒通过Windows远程桌面暴力破解、恶意邮件，利用操作系统漏洞、U盘移动介质等途径传播，一旦感染将对用户主机硬盘数据全盘加密，必须缴纳赎金才能解锁。目前，网络信息中心已新建关键字规则来对此类型邮件进行拦截。

鉴于该勒索病毒危害较高，建议各部门、单位采取以下紧急措施（具体操作详见网络信息中心网站《GandCrab勒索病毒防范指南》）：

一、关闭Windows系统远程桌面服务（3389端口），设置高强度口令，关闭勒索病毒入侵相关135、139、330、445、1433端口；

二、不要打开来历不明的邮件附件；

三、及时安装杀毒软件，升级病毒库，对系统进行全面扫描查杀；

四、禁用Windows中U盘的自动运行功能；

五、及时升级操作系统安全补丁，升级Web、数据库等服务程序，防止病毒利用漏洞传播；

六、对已感染主机、采取断网措施，防止病毒扩散蔓延。

请各单位、各部门开展网络安全风险隐患排查，加强安全监测，加强网站及应用系统安全防护，防止被入侵控制。发现系统感染和遭遇攻击情况后，应立即断开主机网络，并尽快与网络信息中心取得联系。联系电话：0997-4685636。

网络信息中心      

2019年4月10日