您现在的位置：
全球爆发勒索病毒 勒索病毒危害有多大？
　　全球爆发勒索病毒 勒索病毒危害有多大？
　　【全球爆发勒索病毒】5月12日晚间，全球近100个国家的微软系统计算机同时遭到名为WannaCry（想哭吗）或Wanna Decryptor（想解锁吗）的电脑病毒袭击。想要被感染病毒的计算机解除锁定，只能向对方支付所要求的比特币，否则硬盘将被彻底清空。
　　此次勒索病毒的前身，是之前泄露的NSA黑客武器库中的&永恒之蓝&攻击程序，如今被不法分子改造后变成了现在的勒索软件。而如果大家有印象，就会记得，去年年初美国FBI与苹果等硅谷公司之间有过一场争论，即电子产品是否应为执法部门留下&后门&，以便用于打击恐怖分子。
　　现在大家应该心里有了答案。没有人能制造绝对的安全系统，也没有绝对安全、只为&好人&所使用的&后门&。只要工具制造出来了，坏人总会有办法拿到&&在这个世界上，也没有只能为&好人&所用的武器。
　　工具没有好坏，决定其利弊的，是使用它的人。
　　系统的安全性永远是相对的。如果黑客想要针对你的电子设备进行攻击，你基本上没有任何可能幸免于难。只不过，对于类似的没有针对具体个人的计算机病毒，普通用户仍有办法逃过一劫。勒索病毒虽难根治，却可以预防。
　　如果及时更新了系统，打上安全漏洞补丁，这次攻击就与你无关。但如果某些人的系统是盗版的，那只能通过其他方式解决了。现在大家为内容、为音乐等版权支持费用的习惯正慢慢养成，在系统安全方面不妨也有此意识。
　　除此之外，备份系统和资料也是&必备修养&。而如果有备份习惯，出问题时，掌握一点技巧就能将电脑恢复到任意时间点的状态，更不怕这种勒索病毒了。
　　现在我们越来越依赖于电子设备，无论是电脑还是智能手机等移动设备，上面加载了我们很多重要的隐私、安全信息。但世上没有绝对的安全系统，唯一能保证电子设备相对安全的，就是养成好的习惯。
　　南方财富网微信号：南财
48小时排行中国时尚网
时尚界高端时尚门户网站
什么是勒索病毒？勒索病毒的危害及勒索病毒入侵电脑过程揭秘
什么是勒索病毒？蔓延全球的勒索病毒详情及勒索病毒危害揭秘
来源：英国报姐
什么是勒索病毒？近日，一款名为勒索病毒的攻击性病毒软件黑遍了世界各地网络系统，那么勒索病毒究竟是什么，这款令无数电脑被迫加锁的勒索病毒什么来头，今天中国时尚网小编整理了最新关于勒索病毒的资料，详细介绍了勒索病毒如何入侵电脑以及勒索病毒进行勒索的完整过程，希望大家对勒索病毒提高警惕，严加防范。
勒索病毒是什么?英国时间五月十二日早些时候，各大媒体纷纷爆出NHS英国国家医疗服务系统的电脑被RansomWare勒索病毒黑了，波及到的几乎是全国范围内的40家医院和医疗组织。什么是勒索病毒什么是勒索病毒接下来的几个小时后，这场‘有毒’的网络攻击迅速扩散到了全球超过99个国家和地区，从俄罗斯内政部，到中国大学生的个人电脑系统。什么是勒索病毒这款勒索病毒名叫WannaCry(真心是要你哭…)，电脑一旦被它锁定漏洞，立马会被植入恶意软件。无论是电脑还是手机，病毒可以通过邮件、网页侵入。什么是勒索病毒无论是医护人员还是普通的大学生，电脑里的所有数据都会被加密，用户完全打不开，接着屏幕会弹出消息框，要求受害人在三天内支付300美元同等价值的比特币赎金，超时翻倍。因此，这款勒索病毒别名也叫‘比特币病毒’。什么是勒索病毒另外还附赠了“指导教程”教你如何才能解密数据的文件，真是体贴…除了医院，欧洲、世界各地都出现了类似情况，有些学生在网上晒出自己的电脑被攻击的图片，包括中国的不少高校。报姐微博下的留言也有不少同学说自己的电脑挂掉了…什么是勒索病毒什么是勒索病毒顺带一提，为什么犯罪分子非要比特币呢?首先，比特币是一种电子虚拟货币，来无影去无踪，不容易留下痕迹。这种货币的流通价值不受政府和银行操纵，可以全世界流通，独立性和匿名性刚刚的，最受那些一生放纵不羁爱自由的极客们喜爱。但对那些干着违法买卖的毒品贩和职业犯罪者来说，比特币也是最保险的金钱流通方式。全球目前有一千六百万比特币，2017年3月的数据表示，1比特币约合1万多人民币。其实类似比特币恶意勒索软件事件屡有发生，但这一次的规模之大、影响之广泛、被黑机构之高层，史无前例。什么是勒索病毒欧洲各地是受灾最严重的地区，除了英国的NHS，西班牙电信Telefonica、德国铁路DB、联邦快运Fedex纷纷中招。什么是勒索病毒在以前的攻击中，有些中招的企业为了保持公司运营，不得不支付“赎金”，据调查，香港平均每个月就有5个企业中招。但这次对NHS的攻击造成的后果尤其严重，各大医院的手术系统、注册系统、病人档案系统彻底瘫痪，许多手术不得不取消改排期，癌症病人得不到及时的治疗、等待心脏手术的病人不得不接受手术延期的事实。不少英国的医院网站也在首页登出系统正在维护的通知，还有的病人接到了家庭医生的通知，如果不是需要手术的情况，就别发邮件给自己的医生。好好的医院行不了医，疾病中的病人得不到及时的救治，真的WannaCry，想哭。什么是勒索病毒其实去年英国的Sky News天空电视台就曾报道过NHS使用的系统过老、防御性不佳的新闻，没想到短短一年，大规模的攻击真的发生了。什么是勒索病毒为啥要黑医院呢?这后面有着更深层次的原因。医院系统有着超大规模的病人数据，这些数据在Dark Web暗黑网络世界中有着巨大的金钱价值。那些窃取到病人的私密数据的黑客，可以将这些数据转手出售或者自己利用，制作假的身份证，这样就可以用来购买处方药物、骗取保险金等等。购买到的处方药转手高价卖给毒品贩，价格更是成倍的翻。但为何以往的比特币病毒并没有呈现如此大的规模和破坏力呢?这就要说一下这次勒索病毒的前世今生了。2017年4月，一个名叫Shadow
Brokers影子代理人的黑客组织，放出了一款名叫EternalBlue永恒之蓝恶意软件的密码，这个软件就是这次比特币病毒的源头软件。那又是谁搞出了这个永恒之蓝呢?美国国家安全局NSA，需要背一下锅。NSA是美国政府机构中最大的情报机构，专门负责收集和分析外国和本国的通讯资料。什么是勒索病毒它旗下有一个名叫Equation
Group方程式的组织，是十分先进又隐秘的计算机间谍活动团体，其中的不少成员是匿名的前情报组织成员，总数超过60人。什么是勒索病毒卡巴斯基实验室(对，就是那个杀毒软件公司)称EG是他们见过的最复杂和先进的网络攻击团体，喜欢用各种复杂的加密算法和混淆策略，十分难对付。
更多精彩，欢迎扫描关注中国时尚网官方微信公众号【D-SHISHANG】！
原文地址：
更多精彩内容搜搜看：
未经授权任何单位个人不得镜像转载本站内容，违者必究！
投诉与建议:
中国时尚网 版权所有 Copyright (C) 2016 MSHISHANG. All Rights Reserved
法律支持: 广东卓建律师事务所 刘云海律师。
粤ICP备号 粤公网安备 22号 &勒索病毒，从发现到大面积传播，仅仅用了几个小时，其中高校成为了重灾区。那么，这款病毒是一个什么样的病毒，如何传播，何以造成如此严重的后果呢？
从12日开始，一款名为&想解密&，又称&想哭&的勒索病毒在全球范围内疯狂传播。欧洲刑警组织14日称，已经有上百个国家和地区，数十万台电脑被感染，而后需要支付高额赎金，才能解锁计算机中被感染的文件。我国部分高校和大型企业的内网也遭受到病毒的波及。
勒索病毒，从发现到大面积传播，仅仅用了几个小时，其中高校成为了重灾区。那么，这款病毒是一个什么样的病毒，如何传播，何以造成如此严重的后果呢？
[记者现场演示]
&中毒前（红框内是即将演示用的勒索病毒）
现在我们就见证一下它的威力到底有多大，我身后这台电脑就有一个勒索者蠕虫病毒样本就是这一个，桌面上还有一些照片文件我们先打开一个照片，是可以正常打开的现在我们请技术人员激活病毒，已经双击了，病毒被激活了，现在还没有反应，出现了很多的附件，现在黑屏了，这就算中毒了吗？
技术人员：&对。&
我们打开一个照片文档
技术人员：&现在已经打不开了。&
被感染蠕虫病毒后，不到十秒，电脑里的所有用户文件全部被加密无法打开。
&王刘娟电脑中毒后文件出现大量乱码
广西师范大学的王刘娟5月8日上网查询时，打开了一个陌生的附件，她很快发现，自己计算机里包括研究生论文在内的所有文件，有一些打开出现乱码，有的文件根本就打不开了。
据广西师范大学设计学院2014级研究生王刘娟介绍说，杀毒、修复系统和重启电脑之后，发现所有的软件、所有的文件都被加密了。
有类似遭遇的人不止她一个，国家计算机病毒应急处理中心的工程师告诉记者，这个名为&想哭&的病毒在加密了受害者的文件后会进行勒索，让受害者将价值300美元以上的比特币转到黑客的账户上，交了赎金才能解锁文件，还对交付提出了时间限制。
国家计算机病毒应急处理中心工程师王文一认为，它的承诺是三天，以后赎金翻倍，一周以后你就没有机会再进行解密了，相当于你失去了文件。
网络安全专家孙晓骏说，这个病毒利用了一个漏洞，但是我们用户没有打补丁的习惯，没有及时修复这次漏洞，这个病毒样本通过漏洞攻击了非常多的电脑。
这款勒索蠕虫病毒是针对微软的永恒之蓝的漏洞进行传播和攻击的。一旦电脑感染该病毒，被感染电脑会主动对局域网内的其他电脑进行随机攻击，局域网内没有修补漏洞的电脑理论上将无一幸免的感染该病毒。而该漏洞微软在今年3月份已经发布补丁，对漏洞进行了修复。
今日开机需谨慎先断网自查
工作人员建议，计算机使用者要谨慎打开来路不明的链接和文件，并及时备份重要的数据和文件，面对周一工作日带来的大范围开机，需要及时断网自查。
国家计算机病毒应急处理中心工程师王文一说，我们需要先断网，断网之后对我们的机器进行自查，使用咱们网上的免疫工具，或者漏洞查询工具，查找看它是否存在漏洞，打好补丁。
除此之外，对于在内网中经常使用的U盘和移动硬盘也要进行杀毒，确保病毒不在内网中进行扩散。
专家：不建议支付赎金解锁文件
在病毒爆发后，国家计算机病毒应急处理中心的工作人员已经对病毒进行了研究，目前针对该病毒虽然可以做到查杀，但被加密的文件暂时不能做到解密恢复。尽管支付赎金后文件会被解密，但增加了个人信息曝露的风险。
&国家计算机病毒应急处理中心工程师王文一
国家计算机病毒应急处理中心工程师王文一说，如果咱们支付了赎金，可能会记录咱们的个人信息，包括咱们的账户等等个人信息，这些信息被他们利用之后，可能会变成二次进行攻击的目标。
&&相关新闻
武汉部分单位受到勒索蠕虫病毒袭击
市网信办：传播速度已放缓
长江日报融媒体5月15日讯(记者胡雪璇)关于勒索蠕虫病毒的相关信息，长江日报记者今天(15日)下午从武汉市网信办了解到，截至今天15时，武汉地区除武汉工程大学、中石油湖北销售分公司受到影响外，全市党政机关、企事业单位，及在汉高校等均未传出受病毒影响的消息。
另据介绍，该病毒的第一波传播高峰已过，目前传播的速度已明显放缓。接下来，如果用户严格按要求采取过相关措施后，中招的可能性不大。
据悉，5月12日起，一款勒索软件病毒在全球较大范围内传播，感染了包括医院、教育、能源、通信、制造业等以及政府部门在内的多个领域，我国一些行业和政府部门的计算机也受到了感染，造成了一定影响。
这种病毒的影响有多大?市网信办网络安全处相关负责人介绍，一旦受到病毒攻击，用户看到的情况就是电脑硬盘里的所有内容无法打开。&一些正在准备毕业论文的大学生电脑受到袭击后，打不开毕业论文，直接影响答辩。&
针对此事，市网信办于14日发出紧急通知，要求全市各单位切实提高安全认识，按照工作职责迅速通知所辖单位和相关企业，避免发生安全事件。另外，市网信办还通过各工作群、微信朋友圈传播了防范病毒的提示。
市网信办还提供了防范病毒的9条措施：
(一)查找所有开放445SMB服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前实施硬盘格式化可清除病毒。
(二)微软已发布补丁MS17-010修复了&永恒之蓝&攻击的系统漏洞，请尽快为电脑安装此补丁;微软对于windowsxp、2003等已不再提供安全更新的机器，建议升级操作系统版本，或关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
(三)一旦发现中毒机器，立即断网。
(四)启用并打开&Windows防火墙&，进入&高级设置&，在入站规则里禁用&文件和打印机共享&相关规则。关闭UDP135、445、137、138、139端口，关闭网络文件共享。
(五)严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。
(六)尽快备份自己电脑中的重要文件资料到存储设备上。
(七)及时更新操作系统和应用程序到最新的版本。
(八)加强电子邮件安全，有效阻拦钓鱼邮件，可以消除很多隐患。
(九)安装正版操作系统、Office软件等。
（编辑：叶岚
新闻报料：8110110&&&& ）
继一些高校受到勒索病毒入侵之后，一些地区公安的业务系统也相继中招。
对广大用户而言最有效的应对措施是要安装安全防护软件，及时升级安全补丁，即使是与互联网不直接相连的内网计算机也应考虑安装和升级安全补丁。作为单位的系统管理技术人员，还可以采取关闭该勒索软件使用的端口和网络服务等措施。
Wana新型勒索软件是一个名为“wannacry”的新家族，这种新型蠕虫式勒索病毒通过全网扫描，感染网络内所有windows操作系统的计算机和服务器，对计算机内文件进行加密，导致计算机出现蓝屏、文件无法打开等异常情况，被攻击者被要求支付比特币才能解锁。
12号，全球近百个国家和地区遭受到一种勒索软件的攻击，有网络安全公司表示，目前全球至少发生了约7万5千起此类网络攻击事件。
勒索病毒未来仍有进一步蔓延的趋势。昨天下午，国家网络与信息安全信息通报中心紧急通报，在全球范围内爆发的勒索病毒出现了变种，英国小伙无意间发现的“治毒方法”已经失效。
勒索病毒向终端用户进行渗透传播，并勒索比特币或其他价值物，构成较为严重的攻击威胁。已着手对勒索软件及相关网络攻击活动进行监测，建议用户及时更新Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好相关工作。
(window.slotbydup=window.slotbydup || []).push({
id: '2486986',
container: s,
size: '330,280',
display: 'inlay-fix'
【秦楚网版权与免责声明】
&&&&&&&1、凡本网注明“来源：秦楚网”、“来源：十堰日报”或“来源：十堰晚报”的所有作品，版权均属于十堰日报社，未经授权不得转载、摘编或利用其它方式使用上述作品。已经授权使用作品的，应在授权范围内使用，并注明来源，违反上述声明者，本网将依法追究其相关法律责任。
&&&& &&2、凡本网注明“来源：XXX（非秦楚网）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件，意在为公众提供免费服务。如稿件版权单位或个人不想在本网发布，可与本网联系，本网视情况可立即将其撤除。
&&&&&&&3、如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。电话：0