制造勒索病毒的黑客请注意，你摊上大事了！_凤凰资讯
制造勒索病毒的黑客请注意，你摊上大事了！
用微信扫描二维码分享至好友和朋友圈
这些天，“勒索病毒”（WannaCrypt）闹得全世界鸡犬不宁。
各大洲均已陷落。
病毒爆发24小时后全球监测图
别看了，那是三胖家
“勒索病毒”是啥
简而言之，黑你电脑，对计算机数据进行加密，不给赎金就删掉文件。
受感染计算机的屏幕上会显示要求使用者在3天内支付赎金的字样。
人家只要一种难以追查的数字货币“比特币”
没有其他支付方式哦
3天后，赎金会加倍。
什么？不愿意给？
那么7天后，你计算机内的文件将被删除。
贵为一个全球性的病毒，WannaCrypt精通多国语言，中文更是溜得很，在中毒的文字界面上说：“我保证，没有我们的解密文件，就算老天爷来了也不能恢复这些文件。”
5月12日晚，“勒索病毒”（ WannaCrypt）疯狂攻击全球上百个国家，无数宝贵资料被病毒加密锁定，国内更是成为此次病毒攻击的重灾区。根据360威胁情报中心的统计，在短短一天多的时间，全球近百个国家的超过10万家组织和机构被攻陷。
国内多所高校的网络遭受到勒索病毒的攻击，大量学生毕业论文等重要资料被病毒加密；中国石油所属部分加油站正常运行受到波及，病毒导致加油站加油卡、银行卡、第三方支付等网络支付功能无法使用；中国联通所属部分分公司因为受到勒索病毒的影响，单位电脑全部瘫痪。
病毒传播一度被意外拦阻
5月13日，据英媒报道，一名22岁的英国网络工程师找到了对付病毒的方法。他注意到，这一勒索病毒曾不断尝试进入一个极其特殊、尚不存在的网址，他顺手注册了这个域名竟然阻拦了病毒的蔓延趋势。
这名工程师和同事分析，这个奇怪的网址很可能是勒索病毒开发者为避免被网络安全人员捕获所设定的“检查站”，而注册网址的行为无意触发了程序自带的“自杀开关”。
也就是说，勒索病毒在每次发作前都要访问这个不存在的网址，如果网址继续不存在，说明勒索病毒尚未引起安全人员注意，可以继续在网络上畅行无阻；而一旦网址存在，意味着病毒有被拦截并分析的可能。
治毒方法失效，病毒出现变种
5月14日，我国国家网络与信息安全信息通报中心紧急通报，在全球范围内爆发的勒索病毒出现了变种WannaCry 2.0，英国小伙无意间发现的“治毒方法”已经失效。新版本的勒索病毒不带“自杀开关”而卷土重来。
目前，用户被攻击范围和受攻击次数在不断增加，已受攻击网络依旧没有很好的处理方案。
相关应急措施
北京市委网信办、北京市公安局、北京市经信委也联合发出《关于WannaCry勒索蠕虫出现变种及处置工作建议的通知》。
该通知要求各单位立即组织内网检测，一旦发现中毒机器，立即断网处置，严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。《通知》称，目前看来对硬盘格式化可清除病毒。
欧盟刑警组织下属的欧洲网络犯罪中心13日表示，此次勒索病毒攻击的规模之大前所未有，需要通过复杂的国际调查寻找犯罪嫌疑人，欧盟刑警组织已和多国合作对此次攻击展开调查。
罪魁祸首神秘莫测
这样肆虐全世界的病毒袭击，已经很久没有出现在人类世界的新闻当中了。而此次事件的多方矛头，都指向一种名为“WanaCrypt0r 2.0”的蠕虫病毒。这种病毒被广泛认定为是根据 NSA（美国国家安全局）此前泄露的黑客渗透工具之一，永恒之蓝（Eternal Blue）升级而来。但其真正的幕后黑手姓甚名谁至今没有定论。
当年的“熊猫烧香”
上一个肆虐国内的计算机病毒想必大家还记得：“熊猫烧香”，一个在年间令人闻风色变的名字。
在那个杀毒软件还收费的年代，只要那只小熊猫出现在你的屏幕上，你的电脑基本就算玩完了。蓝屏、重启、数据被删、彻底死机。
“熊猫烧香”的制作者李俊和雷磊因为破坏计算机信息系统罪，分别被判处有期徒刑四年和一年。
这是基于两人认错态度的良好法律所给出的惩罚：在得知自己造成巨大的社会危害后，李俊就把所有带病毒的网站都关闭了，专杀软件也写好了，同时在网上还发布了道歉信，祈求社会的原谅。
虽然他们第二天就被抓了起来。
那么此次“勒索病毒”的幕后真凶若被揪出，又会受到怎样的法律制裁呢？
来听听“律师来了”签约律师怎么讲：
周立波 ：“律师来了”签约律师，浙江厚启律师事务所律师，刑法学博士，浙江财经大学东方学院讲师。擅长领域：经济犯罪、网络犯罪。
近日，“比特币勒索病毒”肆虐互联网，使全球多个国家、多家机构及个人电脑遭受此种病毒软件的攻击。据互联网相关安全专家分析，此种病毒可进行远程攻击，无需用户任何操作，只要开机联网，就能在电脑里执行任意代码、植入恶意程序进行控制勒索。其传播速度之快，范围之广，影响之严重，犹如“网络瘟疫”，给整个互联网生态和电脑用户带来极大的危害和极其严重的损失。
能定什么罪？
从“比特币勒索病毒”侵害的行为模式来看，病毒制造者也即黑客，将病毒勒索软件在在秘密情况下非法植入他人电脑，使电脑感染病毒后自动加密锁住电脑中的文件资料，并且以此锁住的文件为要挟要求他人支付赎金。这一行为已经涉嫌我国刑法规定的以下四个罪名：
一.非法侵入计算机信息系统罪、非法控制计算机信息系统罪
根据我国刑法第285条的规定，侵入计算机信息系统或者对该计算机信息系统实施非法控制，情节严重的，就可构成上述两罪。如果侵入的是国家事务、国防建设、尖端科学技术领域的计算机信息系统的，则不需要情节严重，可直接构成非法侵入计算机信息系统罪。
二.破坏计算机信息系统罪
根据刑法第286条的规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的构成此罪。如果黑客在他人不支付赎金的情况下不恢复数据，导致电脑无法正常运行，在造成大面积电脑用户受损的情况下，也可能构成破坏计算机信息系统罪。
三.敲诈勒索罪
根据刑法第274条的规定，敲诈勒索公私财物，数额较大或者多次敲诈勒索的，构成此罪。黑客通过使用病毒软件侵入控制他人计算机的方式勒索他人钱财，符合敲诈勒索罪的构成要件。
由上可知，如果黑客一旦被抓获归案，我国刑法中有四个罪名可以对其进行规制适用。但应该看到，黑客是利用病毒勒索软件非法侵入和控制他人计算机信息系统的方式勒索钱财，其行为和目的之间存在牵连关系，根据刑法的一般理论，“择一重”论处，最终应以法定刑较高的敲诈勒索罪定罪处罚。
黑客非中国人怎么办？
需要注意的是，本案中的黑客可能并不是我们国家的公民或者可能在国外实施了此次病毒勒索行为，我们国家的刑法能不能对其进行适用？根据我国刑法属地管辖的基本原则，犯罪行为或者结果有一项发生在中华人民共和国领域内的，就认为是在中华人民共和国领域内犯罪，我国就有刑事管辖权。
因此，即使黑客不是我国公民，或者人在我国领域外，只要对我们国家的计算机信息系统实施了侵害或者对我们国家的公民实施了敲诈勒索行为，我们国家仍然能对其进行刑事管辖。
警示：做好预防工作
不过，同时也应该看到，此次病毒勒索事件给我们最大的警示不是刑法如何适用，而是如何预防此类犯罪行为的发生。截至目前，我们仍然没有发现真正的病毒制造者，也没有有效的破解加密文件的方法去挽回可能造成的重大损失。
事实上，在规制网络犯罪中，事前的预防比事后的打击更为重要。因互联网无国界，跨区域的特点，网络犯罪行为的实施和所产生的后果已经突破了传统国家地域之间的界限，因此加强国际合作，探讨综合治理模式，共同打击网络犯罪也显得愈发重要。
编辑 刘畅 朱振辉
律师观点不代表本平台立场
图片来自网络
编辑：小野猪
用微信扫描二维码分享至好友和朋友圈
凤凰资讯官方微信
播放数：1042
播放数：237072
播放数：145112
播放数：5808920勒索病毒威力有多大？记者演示“中招”过程
来源：央视网
【延伸阅读】 蠕虫勒索病毒来袭 吉林网信办等四部门教你怎么办该病毒软件造成大量服务器和个人计算机蓝屏、重启、被远程控制等多种表现形式，甚至被安装勒索软件，磁盘文件会被病毒加密为.onion或者.WNCRY后缀，用户只有支付高额赎金后才能解密恢复文件，对个人文件造成严重损失。现有技术手段暂时无法对已感染该病毒的计算机文件进行完全恢复。该病毒软件利用微软Windows操作系统的SMB漏洞通过开放的445号端口进行攻击及传播。该病毒软件无需用户进行任何操作，只要用户开机上网，黑客就可能在电脑和服务器中植入该病毒软件。蠕虫勒索病毒来袭，该怎么办?吉林省网信办、吉林省工信厅、吉林省公安厅、吉林省通信管理局四部门为广大互联网用户提出如下建议:
母亲节当天，美国马萨诸塞州查尔斯河畔，哈佛大学中国留学生丁丁在宿舍里等待着母亲邹翃燕回复微信。每次联系不上妈妈时，他就格外想妈妈。
爱情是伟大的，它能包容一切。来自重庆的23岁小伙恋上比自己大23岁的大妈，大妈已经46岁，两人看上去如同“母子”，他们不顾家人的反对...
河南的张老汉，家庭贫困心脏也不好，所以一直做不了什么出力气的活，只能靠拾荒为生，突然一天...
20岁的小强在深圳打工，他和几个朋友一起喝了点啤酒，然后觉得浑身哪儿都痛，就到按摩院进行按摩，可是当他进入按摩房间15分钟以后...
官方的执法情况的通报是这位女子驾驶电动自行车逆向行驶，违反了交通行驶法规而被交警当场拦下...
在镜头下，这两个小孩是来自偏远山区的一对姐弟，而姐姐手中拿着的这根火腿肉肠是志愿者给予的。
5月1日下午14点，深圳东部公交二分公司377线路行驶至爱华市场站时，上来一位30多岁左右的黑衣男子，带着耳机，手里拿着一瓶可乐。
26岁的刘小姐老家黄陂，前天晚上回老家睡了一觉，起床后发现自己面部颈部都是红斑，表面有脓疱，呈条索状，并火辣辣的疼，看着就像毁容了一样。
林国树有两个儿子，分别是林海和林江。两个儿子都忙事业，儿媳也都有工作。林国树妻子已经离开，他自己居住，雇了一个小保姆。
昨晚九点左右，在盐城滨海阜东中路大花园糖厂巷路口发生一起群殴事件，两帮十多人互相打骂，其中一方有一男子被打倒在地...
导语：丈夫外出打工，女子被忽悠赌场“当托”三天输了20多万。某天，女子在家突遭2名壮汉破门而入，当着6岁儿子的面被暴打，受到惊吓的儿子...
国外一男子平时在建筑工地上工作，一天，男子在工地上捡到一口废弃的浴缸，浴缸周围全是泥土，看上去十分的脏，男子此时把浴缸搬回了家中...
近日，据网友爆料，在一个农村婚礼上，新娘身穿旗袍，脸上捂上一层白布
在旁边人的带领下对着门口磕了几个头，然后走到门口
令人吃惊的是...
现在经常提到空巢老人，他们大多是儿女在外打工，家里只有自己和老伴儿的老人。但是在社会中还有这样一种老人群体...
传销头目被警方抓获中安在线讯 据安徽商报报道 在蚌埠上大学的儿子突然失联20多天，手机关机，张某心急如焚。
在20年前，马老在一次外出买盐的途中，“捡到”了一个漂亮的妻子。原来当时妻子还在沿街乞讨，离婚后被娘家人赶出了家门...
拿着可以“无限”充值的就餐卡，打工男在食堂专门挑贵的菜吃香喝辣，被便衣警察看出端倪。
他们出生于上世纪五六十年时代，他们跟随着进城务工大潮南下北上，他们是中国第一代农民工。Petya勒索病毒安全预警通告
Petya勒索病毒安全预警通告
发布时间: 文章作者: 发布人:葛昕 访问次数:
<span style="color:#月27日，国内部分外企发现机器感染新型勒索病毒。该病毒为去年出现的新型勒索Petya的变种，Windows主机感染该病毒后，整个硬盘的主引导记录信息被覆盖，并导致系统崩溃蓝屏，当用户重启计算机时，系统将无法正常启动，显示攻击者的勒索信息，在支付赎金获得解密秘钥前，用户将无法正常启动主机，从而失去文件和计算机的访问权限。感染勒索病毒后的电脑启动画面该Petya变种病毒还具备蠕虫传播特征，其蠕虫功能利用了永恒之蓝漏洞，还会获取系统用户名与密码进行内网传播。临时防护方案1.及时更新终端安全防护软件及Windows安全补丁（开启自动更新的用户会自动安装该漏洞补丁），重点检查MS17-010补丁安装情况 。（补丁安装方法可参考 <span style="color:#.新病毒主要通过邮件进行投递，修复了漏洞的计算机仍然有可能感染病毒。对于收到的恶意邮件或不确定来源的邮件，尽量不要打开。<span style="color:#.内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。勒索蠕虫漏洞修复工具相关信息：工具下载：相关问题可咨询信息办技术中心电话 葛老师 或window安装特定补丁（勒索病毒）
时间： 18:50:50
&&&& 阅读：528
&&&& 评论：
&&&& 收藏：0
标签：&&&&&&&&&&&&&&&&&&&&&&&&&&&& & &最近出现震惊的蠕虫病毒（勒索病毒），微软也做出相应的安全补丁来修复 MS17-010。这时有些同学不想打开电脑
的自动更新，这样会下载大量补丁，要更新完这些补丁要好几个小时，为了不影响正常工作，我们就更新 上面指定的补丁
下面我要讲的方法，也适合其它指定要修复的补丁操作，这次以 &MS17-010 补丁为例，演示如下安装：
打开微软的技术中心&
搜索&MS17-010&
找到自己电脑对应的补丁，注意，微软只提供win7以后版本的补丁，xp就不要在这里找了
查看自己电脑操作系统，右击桌面上的“计算机” 选择 “属性”
可以看到我是win7的64位操作系统，接着我们在安全补丁页往下找（若32位的就找对应32位的补丁，不要弄乱了）
找到对应，就单击进去（我们为了快一点，只要选择仅用于安全更新就可以）
进入具体补丁号的页面，找到单独下载补丁的超链接
单击后进入下载页面：
单击下载到本地
可以看到编号是4012212 ，对应 x64, 是64位操作系统，
安装，只要双击它就可以，然后点 下一步，就可以
我的电脑已经安装这个补丁，就提示我不要再装了，若大家的电脑没有装了就会开始安装，安装时要等几分钟
不会很长时间的，安装完成，它会提醒我们重启电脑应用这个补丁，重启就完成本次补丁安装
检查我们安装的补丁，打开“控制面板” -》“程序和功能”
可以看到我们把补丁正常安装好了，若大家不是正版的操作系统，可能会出现蓝屏，这时也不要急，重启电脑，进入安全模式，把那个
kb4012212 对应的补丁删除，重启电脑就恢复了，但没有补丁，电脑会受病毒危害，要处理，只能用第三方安全软件防护了。
这样 “勒索病毒”就不会危害我们电脑了
1.这样独立安装补丁主要是为了不影响我们在公司时正常的工作时间；
2.这样的安装方法适应于所有的window 操作系统 （除了xp这些太老的系统）
3. 微软的单独补丁搜索网址是&http://www.catalog./home.aspx
& &当然，要先知道补丁号，上面的前几步都是为了得到kb4012212 这个编号，有了编号，直接搜索就可以下载了
若要转载请保留来源信息，我原创不容易，谢谢！！！
若有相关问题，欢迎大家和我一起交流标签：&&&&&&&&&&&&&&&&&&&&&&&&&&&
&&国之画&&&& &&&&chrome插件
版权所有 京ICP备号-2
迷上了代码！信运无忧二代意外险在以下情况时会终止合同:被保险人身故、保险...
山东钢铁董事、总经理毕志超因退休辞职-新闻频道-和讯网...
随着美国最后一场总统候选人辩论结束，市场反应显示希拉里在这场...
美国1978年《破产法》顺应市场主体的选择，把DIP制度正式以第11...
合肥房价，用五年时间给我打了一记重重的耳光！...
- - - - - - - -