论文部分内容阅读
勒索病毒是基于Windows网络共享协议进行攻击传播的蠕虫恶意代码,电脑一旦被病毒感染,就会被勒索支付高额赎金才能解密恢复文件。随着攻击手段的不断发展与演进,网络信息系统所面临的安全问题越来越复杂,安全威胁正在飞速增长。此文致力于研究快速检测主机是否存在被勒索病毒感染风险的检测工具,该工具主要用于自动检测主机系统是否已经安装MS17-010漏洞的补丁,若未安装,工具会通过关闭Server服务,配置防火墙策略阻断端口进行防御。通过该工具的研发及使用,进一步提高了公司信息安全管控水平。