中了勒索病毒怎么办？

《维护互联网安全的决定》计算机信息网络国际联网安全保护管理办法

第一条 为促进互联网信息服务提供商加强自律,遏制*秽、色情等不良信息通过互联网传播,推动互联网行业的持续健康发展,特

制订本规范。

第二条 互联网站不得登载和传播*秽、色情等中华人民共和国法律、法规禁止的不良信息内容。

第三条 *秽信息是指在整体上宣扬*秽行为,具有下列内容之一,挑动人们性欲,导致普通人腐化、堕落,而又没有艺术或科学价

值的文字、、音频、视频等信息内容,包括：

1、*亵性地具体描写性行为、性交及其心理感受;

2、宣扬色情*荡形象;

3、*亵性地描述或者传授性技巧;

4、具体描写**、强奸及其他性犯罪的手段、过程或者细节,可能诱发犯罪的;

5、具体描写少年儿童的性行为;

6、*亵性地具体描写同性恋的性行为或者其他性变态行为,以及具体描写与性变态有关的暴力、虐待、侮辱行为;

7、其他令普通人不能容忍的对性行为*亵性描写。

第四条 色情信息是指在整体上不是*秽的,但其中一部分有第三条中1至7的内容,对普通人特别是未成年人的身心健康有毒害,缺

乏艺术价值或者科学价值的文字、、音频、视频等信息内容。

第五条 互联网站从事登载新闻信息、电子公告服务以及移动电信增值服务等业务,应当依照有关法律法规的规定,履行审批或备案

手续,取得合法资格;新闻信息应来源于具有向互联网站提供新闻信息资质的媒体或其他合法的内容提供商。

第六条 不渲染、不集中展现关于性暴力、性犯罪、性绯闻等新闻信息;此类内容须严格控制数量,并不得在多个频道或栏目同时登

载。登载这类新闻信息,应有利于弘扬社会正气和维护社会公德,确保导向正确。

第七条 登载有关医学医疗、生理卫生、婚姻家庭、人体艺术和与此相关的自然、社会科学信息内容,应建立信息内容的审核制度,

做到内容健康、科学,来源合法、可靠。

第八条 不开设或变相开设为不道德性行为和性交易提供便利的频道或专栏;开设交友类专题频道或栏目,应明确说明该栏目的目的

、网友行为规范和公布有关法律警示;非注册用户不得在该类频道或栏目张贴信息,对注册用户上传的信息实行先审后发。

第九条 对利用互联网电子公告服务系统,短信息服务系统传播*秽、色情等不良信息的用户,应将其IP地址列入“黑名单”,对涉

嫌犯罪的,应主动向公安机关举报。

第十条 不与非法网站建立任何性质的合作关系;不与其他网站或企业建立违背政府有关部门规定的联盟或协作关系。

第十一条 不以任何形式登载和传播含有*秽、色情等不良信息内容的广告;不为含有*秽、色情等不良信息内容的网站或网页提供

任何形式的宣传和链接。

第十二条 违反本自律规范的互联网站,应及时纠正违规行为;经劝说、警告无效的,互联网新闻信息服务工作委员会有义务向政府

有关部门建议,取消其提供相关信息服务的资质。

第十三条 互联网信息服务提供商和从业人员均有自觉维护中华人民共和国法律法规、社会主义道德规范的责任和义务,自觉接受政

府的管理。

第十四条 加入《互联网站信息服务自律公约》的成员单位应遵守本自律规范。

第十五条 《互联网站禁止传播*秽、色情等不良信息自律规范》由互联网新闻信息服务工作委员会负责监督执行。

第十六条 本规范从发布之日起执行。

中国互联网协会

互联网新闻信息服务工作委员会

2004年6月10日

《维护互联网安全的决定》计算机信息网络国际联网安全保护管理办法

第九届全国人民代表大会常务委员会第十九次会议通过

我国的互联网,在国家大力倡导和积极推动下,在经济建设和各项事业中得到日益广泛的应用,使人们的生产、工作、学习和生活方式已经开始并将继续发生深刻的变化,对于加快我国国民经济、科学技术的发展和社会服务信息化进程具有重要作用。同时,如何保障互联网的运行安全和信息安全问题已经引起全社会的普遍关注。为了兴利除弊,促进我国互联网的健康发展,维护国家安全和社会公共利益,保护个人、法人和其他组织的合法权益,特作如下决定：

一、为了保障互联网的运行安全,对有下列行为之一,构成犯罪的,依照刑法有关规定追究刑事责任：

（一）侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统;

（二）故意制作、传播计算机病毒等破坏性程序,攻击计算机系统及通信网络,致使计算机系统及通信网络遭受损害;

（三）违反国家规定,擅自中断计算机网络或者通信服务,造成计算机网络或者通信系统不能正常运行。

二、为了维护国家安全和社会稳定,对有下列行为之一,构成犯罪的,依照刑法有关规定追究刑事责任：

（一）利用互联网造谣、诽谤或者发表、传播其他有害信息,煽动颠覆国家政权、推翻社会主义制度,或者煽动分裂国家、破坏

国家统一;

（二）通过互联网窃取、泄露国家秘密、情报或者军事秘密;

（三）利用互联网煽动民族仇恨、民族歧视,破坏民族团结;

（四）利用互联网组织邪教组织、联络邪教组织成员,破坏国家法律、行政法规实施。

三、为了维护社会主义市场经济秩序和社会管理秩序,对有下列行为之一,构成犯罪的,依照刑法有关规定追究刑事责任：

（一）利用互联网销售伪劣产品或者对商品、服务作虚假宣传;

（二）利用互联网损害他人商业信誉和商品声誉;

（三）利用互联网侵犯他人知识产权;

（四）利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息;

（五）在互联网上建立*秽网站、网页,提供*秽站点链接服务,或者传播*秽书刊、影片、音像、。

四、为了保护个人、法人和其他组织的人身、财产等合法权利,对有下列行为之一,构成犯罪的,依照刑法有关规定追究刑事责

任：

（一）利用互联网侮辱他人或者捏造事实诽谤他人;

（二）非法截获、篡改、删除他人电子邮件或者其他数据资料,侵犯公民通信自由和通信秘密;

（三）利用互联网进行盗窃、诈骗、敲诈勒索。

五、利用互联网实施本决定第一条、第二条、第三条、第四条所列行为以外的其他行为,构成犯罪的,依照刑法有关规定追究刑事

责任。

六、利用互联网实施违法行为,违反社会治安管理,尚不构成犯罪的,由公安机关依照《治安管理处罚条例》予以处罚;违反其他

法律、行政法规,尚不构成犯罪的,由有关行政管理部门依法给予行政处罚;对直接负责的主管人员和其他直接责任人员,依法

给予行政处分或者纪律处分。 利用互联网侵犯他人合法权益,构成民事侵权的,依法承担民事责任。

七、各级人民政府及有关部门要采取积极措施,在促进互联网的应用和网络技术的普及过程中,重视和支持对网络安全技术的研究

和开发,增强网络的安全防护能力。有关主管部门要加强对互联网的运行安全和信息安全的宣传教育,依法实施有效的监督管理

,防范和制止利用互联网进行的各种违法活动,为互联网的健康发展创造良好的社会环境。从事互联网业务的单位要依法开展活

动,发现互联网上出现违法犯罪行为和有害信息时,要采取措施,停止传输有害信息,并及时向有关机关报告。任何单位和个人

在利用互联网时,都要遵纪守法,抵制各种违法犯罪行为和有害信息。人民法院、人民检察院、公安机关、国家安全机关要各司

其职,密切配合,依法严厉打击利用互联网实施的各种犯罪活动。要动员全社会的力量,依靠全社会的共同努力,保障互联网的

运行安全与信息安全,促进社会主义精神文明和物质文明建设。

《维护互联网安全的决定》计算机信息网络国际联网安全保护管理办法

第一章 总则

第一条 为了加强对计算机信息网络国际联网的安全保护,维护公共秩序和社会稳定,根据《中华人民共和国计算机信息系统安全保

护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其他法律、行政法规的规定,制定本办法。

第二条 中华人民共和国境内的计算机信息网络国际联网安全保护管理,适用本办法。

第三条 公安部计算机管理监察机构负责计算机信息国际联网的安全保管管理工作。

公安机关计算机管理监察机构应当保护计算机信息网络国际联网的公共安全,维护从事国际联网业务的单位和个人的合

法权益和公众利益。

第四条 任何单位和个人不得利用国际联网危害国家安全、泄露国家秘密,不得侵犯国家的、社会的、集体的利益和公民的合法权益

,不得从事违法犯罪活动。

第五条 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息：

（一）煽动抗拒、破坏宪法和法律、行政法规实施的;

（二）煽动颠覆国家政权,推翻社会主义制度的;

（三）煽动分裂国家、破坏国家统一的;

（四）煽动民族仇恨、民族歧视,破坏民族团结的;

（五）捏造或者歪曲事实,散布谣言,扰乱社会秩序的;

（六）宣扬封建迷信、*秽、色情、赌博、暴力、凶杀、恐怖,教唆犯罪的;

（七）公然侮辱他人或者捏造事实诽谤他人的;

（八）损害国家机关信誉的;

（九）其他违反宪法和法律、行政法规的。

第六条 任何单位和个人不得从事下列危害计算机信息网络安全的活动：

（一）未经允许,进入计算机信息网络或者使用计算机信息网络资源的;

（二）未经允许,对计算机信息网络功能进行删除、修改或者增加的;

（三）未经允许,对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;

（四）故意制作、传播计算机病毒等破坏性程序的;

（五）其他危害计算机信息网络安全的。

第七条 用户的通信自由和通信秘密受法律保护。任何单位和个人不得违反法律规定,利用国际联网侵犯用户的通信自由和通信秘

密。

第二章 安全保护责任

第八条 从事国际联网业务的单位和个人应当接受公安机关的安全监督、检查和指导,如实向公安机关提供有关安全保护的信息、资

料及数据文件,协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

第九条 国际出入口信道提供单位、互联单位的主管部门或者主管单位,应当依照法律和国家有关规定负责国际出入口信道、所属互

联网络的安全保护管理工作。

第十条 互联单位、接入单位及使用计算机信息网络国际联网的法人和其他组织应当覆行下列安全保护职责：

（一）负责本网络的安全保护管理工作,建立健全安全保护管理制度;

（二）落实安全保护技术措施,保障本网络的运行安全和信息安全;

（三）负责对本网络用户的安全教育和培训;

（四）对委托发布信息的单位和个人进行登记,并对所提供的信息内容按照本办法第五条进行审核;

（五）建立计算机信息网络电子公告系统的用户登记和信息管理制度;

（六）发现有本办法第四条、第五条、第六条、第七条所列情形之一的,应当保留有关原始记录,并在二十四小时内向当地公安

机关报告;

（七）按照国家有关规定,删除本网络中含有本办法第五条内容的地址、目录或者关闭服务器。

第十一条 用户在接入单位办理入网手续时,应填写用户备案表。备案表由公安部监制。

第十二条 互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织（包括跨省、自治区、直辖市联网的单位和所属的

分支机构）,应当自网络正式联通之日起三十日内,到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办

理备案手续。

前款所列单位应当负责将接入本网络的接入单位和用户情况报当地公安机关备案,并及时报告本网络中接入单位和用

户的变更情况。

第十三条 使用公用帐号的注册者应当加强对公用帐号的管理,建立帐号使用登记制度。用户帐号不得转借、转让。

第十四条 涉及国家事务、经济建设、国防建设、尖端科学技术等重要领域的单位办理备案手续时,应当出具其行政主管部门的审批

证明。

前款所列单位的计算机信息网络与国际联网,应当采取相应的安全保护措施。

第三章 安全监督

第十五条 省、自治区、直辖市公安厅（局）,地（市）、县（市）公安局,应当有相应机构负责国际联网的安全保护管理工作。

第十六条 公安机关计算机管理监察机构应当掌握互联单位、接入单位和用户的备案情况,建立备案档案,进行备案统计,并按照国

家有关规定逐级上报。

第十七条 公安机关计算机管理监察机构应当督促互联单位、接入单位及有关用户建立健全安全保护管理制度。监督、检查网络安全

保护管理以及技术措施的落实情况。

公安机关计算机管理监察机构在组织安全检查时,有关单位应当派人参加。公安机关计算机管理监察机构对安全检查

发现的问题,应当提出改进意见,作出详细记录,存档备查。

第十八条 公安机关计算机管理监察机构发现含有本办法第五条所列内容的地址、目录或者服务器时,应当通知有关单位关闭或者删

除。

第十九条 公安机关计算机管理监察机构应当负责追踪和查处通过计算机信息网络的违法行为和针对计算机信息网络的犯罪案件,对

违反本办法第四条、第七条规定的违法犯罪行为,应当按照国家有关规定移送有关部门或者司法机关处理。

第四章 法律责任

第二十条 违反法律、行政法规,有本办法第五条、第六条所列行为之一的,由公安机关给予警告,有违法所得的,没收违法所得,

对个人可以并处五千元以下的罚款,对单位可以并处一万五千元以下的罚款;情节严重的,并可以给予六个月以内停止联

网、停机整顿的处罚,必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格;构成违反治安管理行为的,

按照治安管理处罚条例的规定处罚;构成犯罪的,依法追究刑事责任。

第二十一条 有下列行为之一的,由公安机关责令限期改正,给予警告,有违法所得的,没收违法所得;在规定的限期内未改正的,

对单位的主管负责人和其他直接责任人员可以并处五千元以下的罚款,对单位可以并处一万五千元以下的罚款;情节严

重的,并可以给予六个月以内的停止联网、停机整顿的处罚,必要时可以建议原发证、审批机构吊销经营许可可证或者

取消联网资格。

（一）未建立安全保护管理制度;

（二）未采取安全技术保护措施的;

（三）未对网络用户进行安全教育和培训的;

（四）未提供安全保护管理所需信息、资料及数据文件,或者所提供内容不真实的;

（五）对委托其发布的信息内容未进行审核或者对委托单位和个人未进行登记的。

（六）未建立电子公告系统的用户登记和信息管理制度的;

（七）未建立公用帐号使用登记制度的;

（八）转借、转让用户帐号的。

第二十二条 违反本办法第四条、第七条规定的,依照有关法律、法规予以处罚。

第二十三条 违反本办法第十一条、第十二条规定,不履行备案职责的,由公安机关给予警告或者停机整顿不超过六个月的处罚。

第五章 附则

第二十四条 与香港特别行政区和台湾、澳门地区联网的计算机信息网络的安全保护管理,参照本办法执行。

第二十五条 本办法自发布之日起施行。

（1997年12月11日国务院批准 1997年12月30日公安部发布）

紧急处置方案

1、对于已中招服务器下线隔离

2、对于未中招服务器

1）在网络边界防火墙上全局关闭3389端口或3389端口只对特定IP开放。

2）开启Windows防火墙，尽量关闭3389、445、139、135等不用的高危端口。

3）每台服务器设置唯一口令，且复杂度要求采用大小写字母、数字、特殊符号混合的组合结构，口令位数足够长（15位、两种组合以上）。

事后补救永远不及未雨绸缪，企业应加强对自身数据的防御措施和自我保护意识，提前准备安全预案，部署更有效的安全防护方案，比如配置容灾备份与应急恢复系统。

壹进制黑方备份容灾融合产品UnaBCM既包含了数据保护与恢复系统，也包含了信息系统应急保障系统。能解决用户硬件或软件等故障造成的数据安全问题，解决数据逻辑层面数据不可用的安全问题，可实现本地、异地双重数据容灾管理。同时该产品建立实用的应急措施，满足RTO法规要求，通过本地、异地灾备措施，避免因本地不可抗力而造成数据丢失与业务中断风险。

1、在安全的电脑上下载工具，NSA TOOL工具和文档卫士，百度搜索即可找到官方下载网址。

2、通过U盘将下载好的安装包复制到中病毒的电脑上，此时请先断开电脑网络，关闭无线，拔掉网线。

3、双击nastoolexe文件，确定使用，软件自动运行自解压程序，几秒钟即可解压完成，自动运行工具包。

4、查杀完毕后，安装文档卫士，文档卫士自动运行，软件会在每次打开文档时进行备份，开机会提示备份情况。

勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。

传播途径：

勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密。除了病毒开发者本人，其他人是几乎不可能解密。加密完成后，还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。且变种类型非常快，对常规的杀毒软件都具有免疫性。攻击的样本以exe、js、wsf、vbe等类型为主，对常规依靠特征检测的安全产品是一个极大的挑战。

找服务商赔偿，不过一般不会负责的，除非是因为云服务器硬件方面导致数据丢失，他或许会负责，黑客攻击那是软件层面，官方回应一般会说，是你的网站程序有漏洞，导致网站被黑，他们不会负责，也的确是网站的漏洞导致被黑，所以你找他们他们也不会认的了。

以上就是关于计算机病毒与社会责任的关系是什么全部的内容，包括:计算机病毒与社会责任的关系是什么、电脑中了勒索信病毒之后该怎么办呢、中了勒索病毒怎么办等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！