近日，警惕国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。国境攻击用户重要文件被加密后文件名被更改为原文件名+“.sorry”后缀字符串，现多攻击者还在用户主机上留下勒索信，勒索要求用户下载加密通信工具与其联系。病毒

　　该病毒归属于2026年新出现的事件91视频官网下载勒索病毒家族“Sorry”，由攻击者使用GO语言编写，警惕主要针对在互联网暴露的国境攻击Linux Web服务器。如图所示，现多攻击者实施攻击的勒索具体步骤如下：

　　1 网络入侵

　　攻击者利用WebPros cPanel授权问题漏洞(漏洞编号：CNNVD-202604-5641，CVE-2026-41940)获取服务器管理权限，病毒随后在受害者无感知的事件情况下投放并运行“Sorry”勒索病毒实施攻击，并伪装成常见的警惕sshd进程。

　　2 环境探测

　　勒索病毒会生成一个唯一的国境攻击受害者标识符，该标识符包含当前的现多用户名、主机名、CPU数量、51漫画免费版操作系统信息、活跃的网络接口等信息，并将相关信息回传给攻击者。

　　3 扫清障碍

　　终止数据库、安全防护及备份等相关服务。

　　4 数据窃取

　　批量窃取业务数据、配置文件及各类内部文件。

　　5 数据加密

　　使用AES算法对用户文件进行加密，69馃崋馃崋馃崋导致业务系统中断、重要数据无法访问。同时，使用RSA加密算法对AES解密密钥进行双重加密。

　　6 内网扩散

　　扫描SSH端口22、2222、22222，通过弱密码尝试向其他Linux主机横向传播。男生女生差差差30分钟

　　国家计算机病毒应急处理中心提示，该勒索病毒可在国内大部分主流Linux发行版操作系统上运行并实施侵害。一旦感染该勒索病毒，可能对企业和个人造成严重的数据泄露、破坏和声誉损失。此外，该勒索病毒具有主动传播能力，可能造成企业内网大面积感染。九一麻花传剧免费观看百度网在没有解密密钥的条件下，被该勒索病毒加密的数据暂时没有可靠的恢复方法。

　　为做好防范，国家计算机病毒应急处理中心建议采取以下措施：

　　对暴露在互联网上的cPanel、WHM、WP Squraed服务及相关Linux服务器进行漏洞风险排查，核实软件版本和安全补丁安装情况，并及时升级至厂商发布的最新版本。

　　避免服务器管理后台、远程运维接口和数据库管理端口直接暴露在互联网，如果确有远程管理需求，可通过虚拟专用网络、运维堡垒机或专用管理网络进行访问，并设置源地址白名单、多因素认证、异常访问告警等安全措施。

　　应做好口令安全管理，避免使用弱口令，避免大量主机使用相同用户名和口令。

　　应选择安装适配相关操作系统的杀毒软件，并保持防病毒软件实时监控功能开启，将操作系统和防病毒软件更新到最新版本。

　　在日常工作中，建立独立、可靠的数据备份和恢复机制，对网站文件、数据库、业务配置、源代码及重要日志进行定期备份，并对重要备份数据以离线方式妥善保存。

　　警惕在网络搜索引擎和网络购物平台上传播的“勒索病毒解密工具或代理服务”骗局，也不要下载安装攻击者提供的所谓“加密通信工具”，很可能存在二次感染木马病毒的风险。

　　针对不明来源的可疑文件，应避免直接打开运行。用户可将相关文件先行上传至国家计算机病毒协同分析平台(https://virus.cverc.org.cn)进行安全性检测。

今年一季度泉企2家公司上市 200多家进入“后备军”

本报讯 （记者 王树帆 王宇 通讯员 蔡思颖）记者从市金融监管局获悉，今年一季度，泉州市企业挂牌上市势头表现良好，有两家公司分别在香港联交所主板和深交所创业板挂牌上市，后备企业在数量和质量上都较往年有所提升。

截至目前，全市累计有109家企业在境内外资本市场上市，上市总数居全省首位、全国地级市前列，总募集资金折合人民币约828.17亿元。挂牌上市企业呈现出上市地点分布广泛的特点，其中境内22家、境外87家、新三板挂牌企业57家、海峡股权（泉州）交易中心挂牌企业1205家。挂牌上市公司募集资金主要用于企业厂房、生产设备、研发投入、渠道建设及品牌提升、产业并购等项目。

泉州拥有丰富的挂牌企业上市后备资源。目前，泉州有1家企业通过证监会的首发上市审核；1家企业报上交所主板上市在审；6家企业在福建证监局辅导备案。在今年度市级上市后备及场外市场挂牌后备企业名单中，泉州银行股份有限公司等124家企业为被列入上市后备企业名单，其中科创板后备企业20家。福建高技汽车服务股份有限公司等146家企业被列入场外市场挂牌后备企业名单，较去年度增加了89家，其中挂牌高新技术企业的占比高达67.81%。值得一提的是，有5家国有企业入选今年度上市后备企业。

为大力推进企业挂牌上市，泉州在全国率先建立了高效联动的市县企业改制挂牌上市扶持政策和协调服务体系。自2002年起相继出台多份上市扶持政策，不断提高政策覆盖面和奖励金额。泉州还与上交所、福建证监局、中小企业股转公司、兴业证券建立战略合作关系，每年度遴选约200家优质企业纳入市级上市、挂牌后备企业资源库。

足协邀许家印看国足 看似助威实盼其说服里皮执教

足协邀许家印看国足 看似助威实盼其说服里皮执教

字体大小：A A2013-11-13 10:22:26编辑：竹青点击: 次

　　90win体育讯 北京时间11月13日，中国男足国家队将于15日在西安和印尼队进行一场亚洲杯预选赛，恒大作为国脚的输出大户，老板许家印和主教练里皮应中国足协邀请届时到现场观战，此举看似足协邀请其为球员助威打气，实际上是盼许家印说服里皮执教国足。

　　目前恒大九名国脚已经前赴西安进行备战，其中黄Bo文、孙祥、曾诚三人有伤病在身，能否在比赛中登场还是未知数。加上恒大刚刚参加亚冠赛完毕，国脚的体能和状态还有待观察。为了给国足助威加油，中国足协邀请了中超各俱乐部投资人和主教练前往西安观看比赛，许家印和里皮已经确认出席。

　　里皮前往观战目的性显而易见，主要观察恒大球员的状态，以备下来安排征战足协杯和世俱杯的事宜。而足协邀请许家印观战看上去格外有含义，外界认为足协希望许家印帮忙说服里皮执教国足。许家印一直大力支持国家队，恒大的队医前日也悄悄飞赴西安，原因是国家队临时请他们帮助球员疗伤和恢复。广州恒大引进了意大利的医疗班子，还和米兰实验室以及德甲的医疗机构有深入合作，强悍的队医前往西安显然是恒大对国足的有力支持。

　　对于里皮执教国足的可能性，日前里皮在接受采访时一直强调自己与广州恒大的合约将于2014年年底到期，在合同结束前只会关注于广州恒大的赛事，合同期满再考虑执教国足的问题。但他也曾经说过，如果广州恒大夺取了“大满贯”，尤其是夺得亚冠冠军之后，他就可以放心地去考虑是否执教国家队的问题。现在恒大已经如愿在亚冠夺冠，在接受外媒采访问及是否愿意执教中国队时，里皮没有明确否认，他只是说：“我现在的重点是带恒大队全力以赴后面的比赛，至于中国队，等打完与印尼队的比赛再说。”也许此次观战国足战印尼，也是里皮为决定是否执教国足而进行考察的一次机会。