Check Point Research

360安全专家团队常年处在攻防一线，长期跟踪1000多个勒索病毒家族，深入研究20个流行家族，建立了勒索病毒攻防知识库。基于多年的研究与积累，总结出勒索攻击的常用步骤与手法：

勒索攻击案例示意

不难发现，未修复的漏洞就像敞开的大门，成为勒索软件渗透企业防御体系的重要突破口，漏洞修补及软件更新速度、频度有待提高也是造成受勒索病毒影响较为严重的主要原因之一。

发现未知的漏洞是一项挑战，有效管理并快速响应已知的漏洞则是另一项挑战。“看见”未知漏洞、修复并加固已知漏洞，看见与处置能力相结合，将勒索病毒斩断在襁褓里，是防范勒索攻击的基础。

360终端安全管理系统由服务端、客户端和云端查杀平台组成，针对勒索病毒漏洞利用攻击，从系统漏洞修复和漏洞利用攻击实时阻断两个维度，保护用户免遭勒索。

系统漏洞修复：用户安装客户端产品后即可开启并配置漏洞修复加固等防护策略。通过对全网计算机进行漏洞扫描，把计算机与漏洞进行多维关联，根据终端或漏洞进行分组管理，并根据不同的计算机分组与操作系统类型下发补丁，全面提升企业整体漏洞防护等级。对于高危紧急漏洞，提供紧急免疫微补丁进行内存级漏洞修复，在官方补丁推出前实现漏洞免疫。

漏洞利用攻击实时阻断：面对利用主流浏览器、应用软件等 0day漏洞实施的勒索攻击，传统被动式防御的安全软件往往失效，360终端安全管理系统由基于实战的云主防体系赋能，从网络、文件、进程、注册表等多个维度进行内存级全面监控，实时拦截异常行为和异常调用，进而阻止包括0day在内的漏洞利用攻击的发生。此外，360终端安全管理系统通过对流入本机的网络数据包和行为进行检测，可以根据策略在网络层拦截漏洞攻击，阻断外部攻击入侵。