最近，根据宙斯安全御览的威胁情报中心的监控，Crysis雷沙病毒在国内传播并升级，感染数量呈增加趋势，主要通过RDP弱密码爆破进入政企，对重要数据进行加密，该病毒的加密破坏无法解读。

        当被攻击时，相关的单位将产生严重的损失。目前，腾讯民电脑管家、腾讯御Point终端安全管理系统都可以监听删除。根据宙斯安全御览之威胁情报中心，今年8月以来，Crysis雷索斯病毒家族及其Phobos的变种感染量明显上升，受病毒影响的业界主要是传统的企业，政府机关，集中在教育系统上的传统企业是攻击目标的主要目标，占32%。在这次的安全事件中，对RDP的脆弱密码的爆破是非法分子的常用化。

        根据宙斯的安全＜2019年上半年的克索病毒的报告＞，较弱的密码爆破是目前最普及的卢梭攻击手段，比高度达到34%。由于某些管理员的安全意识较弱，因此只需设置密码就可以轻松地进行猜测。非法黑客使用sa弱密码密码？使用字典进行推断。

        另外，“腾讯安全性＜2019年上半年的企业安全报告＞”指出，RDP协议的爆破是非法黑客袭击网络目标爆炸的目标，2016年，据了解，宙斯的安全御览威胁情报中心，开始发动Crysis雷沙病毒。今年2月，来自该家族的Phobos系列的变种变得活跃，只是用较弱的密码进行爆破。不仅是挖掘矿物，还可以利用“永远的蓝色”等众多的服务器组件进行攻击，在短时间内通过网络完成横向的扩充。

        今年8月以后，以Crysis为代表的卢梭？病毒再次猖狂，目标业务单位、政府机构、影响力和破坏力日益高涨的强化攻击者，易引起企业内服务器的大规模感染。企业系统停机、关键业务信息的易损性、安全意识薄弱的企业服务器泄漏。虽然这次的Crysis雷沙病毒虽然气势高涨，但企业用户不必担心，也能提前追踪宙斯的安全
。该卢梭主要由RDP（远程桌面服务）进行了爆破，但作为宙斯的安全防病毒学研究所的负责人玛富森，建议在企业远程桌面连接更改中使用弱密码。使用复杂的密码，恶意黑客对服务器进行了爆破。销售管理员可以根据需要限制远程桌面服务使用的IP地址，或更改默认3389端口以进行自定义，并设置防火墙策略。阻止攻击者IP连接。

        计算机组使用策略帐户锁定,您可以修改策略，将登录次数限制在3到10范围内，以防止未经授权的情况。黑客的裂缝。具体步骤如下：具体步骤如下：gpedit。运行msc，组？策略？启动编辑器，设置计算机-安全设置-帐户？策略-帐户？锁定？策略、帐户？在设定锁定阈值的基础上，企业用户可以部署内宙斯塔克终端的安全管理系统和宙斯的御界的高度威胁检测系统，及时检测企业内网发破攻击事件，全方位、立体化保障企业用户网络安全，阻止未经阻止的黑客入侵。

        对于个人用户，增强了标准安全软件的保护，增强了保护，并为文档家长提供了有效的功能，以备份关键文档。我们建议您有效地保护这种病毒攻击并保护您的公司。