勒索病毒是什么 如何预防 勒索病毒最全防御攻略、补丁下载
5月12日起,Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势,大量个人和企业、机构用户中招。与以往不同的是,这次...
5月12日起,Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势,大量个人和企业、机构用户中招。
与以往不同的是,这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的“永恒之蓝”0day漏洞利用,通过445端口(文件共享)在内网进行蠕虫式感染传播。
没有安装安全软件或及时更新系统补丁的其他内网用户极有可能被动感染,所以目前感染用户主要集中在企业、高校等内网环境下。
一旦感染该蠕虫病毒变种,系统重要资料文件就会被加密,并勒索高额的比特币赎金,折合人民币2000-50000元不等。
从目前监控到的情况来看,全网已经有数万用户感染,QQ、微博等社交平台上也是哀鸿遍野,后续威胁也不容小觑。
敲诈勒索病毒+远程执行漏洞蠕虫传播的组合致使危险度剧增,对近期国内的网络安全形势一次的严峻考验。
事发后,微软和各大安全公司都第一时间跟进,更新旗下安全软件。金山毒霸也特别针对本次敲诈者蠕虫,给出了详细的安全防御方案、传播分析,以及其他安全建议。
我们也汇总了所有Windows系统版本的补丁,请大家务必尽快安装更新。
勒索病毒是什么?
1、WannaCry病毒与其他同类勒索病毒不同,它是一种可自动感染其他电脑进行传播的蠕虫病毒,因链式反应而迅猛爆发。
2、这种勒索病毒主要感染Windows系统,它会利用加密技术锁死文件,禁止用户访问,并以此勒索用户。
3、袭击者声称,索要价值300美元以上的比特币后方能解锁文件。实际上,即使支付赎金,也未必能解锁文件。
为什么会被感染?
该勒索蠕虫一旦攻击进入能连接公网的用户机器,则会扫描内网和公网的ip,若被扫描到的ip打开了445端口,则会使用“EnternalBlue”(蓝之永恒)漏洞安装后门。一旦执行后门,则会释放一个名为Wana Crypt0r敲诈者病毒,从而加密用户机器上所有的文档文件,进行勒索。
为什么使用比特币?
比特币是一种点对点网络支付系统和虚拟计价工具,通俗的说法是数字货币。比特币在网络犯罪分子之中很受欢迎,因为它是分散的、不受管制的,而且几乎难以追踪。
-
全球爆发电脑勒索病毒 中国多所大学校园网用户被索比特币
昨晚11时,一位陈女士向快报爆料:大概一个小时前,下沙高教园区校园网被黑。学生电脑上的资料文档被锁,需要付费才能解锁。目前发现的有浙...
-
一张图读懂“勒索病毒”:中招只能重装系统
5月12日晚,比特币勒索病毒在全球范围内爆发。被攻击者的电脑文件会被黑客锁定,而只有向黑客支付一定的赎金之后才能解锁。目前,统计数据...
-
勒索病毒“绑架”比特币 黑客也是看上了它的支付优势
比特币被用于勒索病毒,是因为比特币不仅相对于其他传统支付工具有优势,同时在其他虚拟货币中也是最佳选择。首先,比特币有一定的匿名性,便于黑客隐藏身份;其次它不受地域限制,可以全球范围收款;同时比特币还有...
-
金山毒比特币勒索病毒免疫工具 金山毒免费恢复文件教程
面对肆虐的Onion、WNCRY两类勒索病毒变种在全国范围内出现爆发的情况,金山毒霸中心已紧急发布比特币勒索病毒免疫工具及应急处置方案。据悉...
-
勒索病毒已被玩坏 勒索病毒迄今已攻击至少150个国家
话说从前两天开始全世界各地不少大学高校的电脑都被一种勒索比特币的病毒给攻击,从昨天开始,我国各地的不少企业及个人电脑也遭到重创,不...
-
勒索病毒肆虐全球 其实完全可以避免!
从5月12日开始,一种名为WannaCry(想哭)及其变种的病毒肆虐全球,最开始受到关注是因英国国家医疗服务体系(NHS)受攻击瘫痪,导致几十家医...