yy易游体育集团打响“勒索病毒”防御战
5月中旬,席卷全球的WannaCry勒索病毒随着互联网的撒播,席卷了全球150多个国家,数不胜数的Windows系统受到了病毒的损害,主机内的数据所有被加密,并遭到勒索。5月14日,我国媒体最先了对病毒的一连跟踪和报道。
5月14日当天,集团网络数据部重点关注了本次病毒的成因、攻击蹊径和要领以及防护手段;5月15日,部分建设两个事务处置惩罚小组,配合开展处置惩罚事情。第一小组协助各门店开展应急处置惩罚。为门店提供相关检查和处置惩罚工具,提醒门店需要重点排查的装备,实时关注OCS运维管理群中的信息,并为门店解答疑问;第二小组逐一排查总部和门店有可能会熏染该病毒的Windows服务器,对每台服务器操作系统的补丁举行升级,使其对该病毒具有免疫能力。同时,通知全渠道相关部分、财务、集采平台等维护商,要求其尽快排查其维护的相关信息系统,确保不会沾染该病毒。
各门店宣布紧迫通知,所有电脑及收银机开展误差排查,对保存误差的装备实时装置清静补丁,备份主要文件……打响一场看不见硝烟的病毒攻防战。
百货大楼各部分电脑使用NSA工具修复系统误差;双安阛阓全场电脑阻止上网40分钟,统一装置比特币病毒搜索程序;大兴店机房下载360清静卫士离线救灾版,对店内办公电脑及收银机举行装置;右安门yy易游体育购物中心在事情QQ群上传了“360 NSA武器库免疫工具”清静补丁包,指导员工装置病毒免疫工具。太原店所对所有电脑及收银机举行误差排查,实时装置清静补��;广州店制订提防病毒入侵流程,装置盘算机补丁,关闭445网络端口,榨取翻开泉源不明的邮件;焦作店更新网络端口相关清静补丁,下载360防御工具,对所有电脑举行防御和系统补丁升级;昆明店暂时关闭防火墙的445端口,对所有办公电脑举行误差排查、补丁装置、备份文件。北京赛特奥莱为所有windows服务器更新最新病毒免疫补丁,推送补丁到所有款机装置,设置行为管理战略阻止病毒行为;乌市yy易游体育奥莱在同城一些企业被该病毒中招后,迅速从360官网获得应对勒索病毒的应急防御补丁,逐一对店内电脑举行防御更新;呼市yy易游体育奥莱对办公用电脑、财务服务器、功效服务器装置反病毒补丁,修复系统误差,装置NSA病毒专杀软件。长沙yy易游体育购物中心要求功效租赁商铺安排专人举行电脑操作,并关闭所有电脑的外网毗连,对几十台电脑逐一装置补丁、升级病毒库、查杀潜在熏染文件;成都yy易游体育购物中心对各办公室、各卖场、收银机、各专柜电脑装置NSAtoll程序,阻止门店销售、VIP资料等数据被锁定;洛阳yy易游体育购物中心对楼内所有的电脑加装360清静卫士打好补丁,要求各部分近期不要翻开不明邮件。包头两店对店内85台收银机、近120台电脑逐一举行勒索病毒扫描和windows 补丁升级,对机房4台服务器举行周全检查;鄂尔多斯店建设病毒防御小组,在开店前逐个检核办公盘算机和收款机系统,修复误差和补��;重庆沙坪坝店针对通俗电脑XP系统,装置最新杀毒软件,关闭445、135、137、138、139端口;针对XP以上系统,装置微软最新防病毒补丁,关闭了445端口,开启系统自带软件防火墙。郑州熙地港店在办公电脑中查获1例病毒熏染的情形,乐成将熏染病毒主机中所删除的文件和系统所有修复;银川店机房职员在群里给各人发送补丁包,并截图说明打补丁办法及要领;西安南门店对办公区及收银款台的每一台电脑举行排查,装置修补误差,优化系统;洛阳店完成所有上网电脑的补丁升级、下载了防毒程序。
经由总部和门店的通力配合,阻止现在,集团总部和门店没有任何一台主机遭受到本次病毒的损害。