2017年5月12日晚8點,全球爆發(fā)“永恒之藍(lán)”勒索蠕蟲病毒事件,被攻擊的終端文件被加密,需要支付5個比特幣和300美元才能恢復(fù),否則將無法恢復(fù)。
自2016年初“Locky”事件爆發(fā),勒索病毒席卷世界,一時之間人人談之色變。由于巨大利益驅(qū)使,勒索病毒的技術(shù)得到很大發(fā)展,變種多、更新快,這使得傳統(tǒng)的病毒特征庫識別技術(shù)很難應(yīng)對。時至今日,“WannaCry”再起風(fēng)云,全球性的爆發(fā)震驚世人。短短幾年內(nèi),勒索軟件屢屢作惡,多次得手,是否真的無計可施,只能任由肆虐。
在勒索軟件攻擊登上安全事件榜首位置時,聯(lián)軟科技便已重視起這一類惡意軟件,并著手研發(fā)相應(yīng)解決方案,終是有所成果——新一代反勒索病毒防御系統(tǒng)UniAR (Anti Ransomware)。
憑借聯(lián)軟安全團隊長久以來對勒索軟件的跟蹤分析,UniAR采用人工智能和大數(shù)據(jù)分析技術(shù)對病毒行為進行解析,通過對勒索軟件行為的檢測,智能判斷出進行文件加密劫持的可疑程序,并對其進行標(biāo)識、識別、阻斷操作,保護終端文件不被劫持。如此便充分的解決了傳統(tǒng)病毒特征庫識別技術(shù)的瓶頸,快速而精準(zhǔn)的識別勒索病毒。
聯(lián)軟UniAR 有三大優(yōu)勢:
1、基于病毒行為分析和全新人工智能識別技術(shù),解決識別特征庫的更新瓶頸,無需像傳統(tǒng)防病毒軟件一樣需要不斷的進行升級,做到不怕病毒變種和不怕各種新型病毒。
2、可以防止文檔被加密,即使用戶的終端感染并運行了勒索軟件,也能通過阻斷措施防止其惡意加密。
3、該反勒索病毒系統(tǒng)可以快速集成到聯(lián)軟統(tǒng)一安全管理平臺LeagView,用戶只需要在后臺一鍵開啟和關(guān)閉即可杜絕病毒的騷擾。
在該新一代反勒索病毒防御系統(tǒng)UniAR推出后,我們第一時間下發(fā)給了用戶,幫助用戶解決當(dāng)前的勒索病毒困擾,并取得了一致好評。聯(lián)軟相信,在未來,一定會有更多的企業(yè)看到聯(lián)軟在網(wǎng)絡(luò)安全技術(shù)領(lǐng)域的深度研究成果。