近日比特币病毒全球肆虐,波及范围达全球99国。西班牙电信全体员工电脑瘫痪,英国病人已预约心脏手术被迫取消,中国大批高校也出现感染情况,众多师生的电脑文件被病毒加密,只有支付赎金才能恢复。请扩散这一消息及相应解决方案,让更多人提高警惕,防范于未然!
勒索病毒会把磁盘里的图片、文档、视频、压缩包等各类资料强行加密,导致文件无法正常打开。此次爆发的勒索病毒包括ONION和WNCRY两种,分别会把磁盘文件篡改为.onion和.wncry后缀。
勒索病毒一般采用了高强度加密算法,如果没有病毒制作者的私钥,普通电脑暴力破解至少需要数十万年。此次病毒爆发就是使用“永恒之蓝”攻击有漏洞的Windows设备。由于教育网没有封禁445端口,存在大量暴露漏洞的机器,成为勒索病毒重灾区。另外,一些没有及时打补丁的企业和交通、能源等行业基础设施内网也遭到感染。通俗的说,如果系统存在NSA武器攻击的漏洞,只要开机联网,不需要你做任何操作,勒索病毒就能自动感染系统。
此次侵略各大计算机的Wanna Decryptor是一种基于加密的勒索软件,也被称为WCRY,针对各种Windows版本,旨在通过持有数据文件乃至整个计算机来向受害者敲诈金钱(比特币形式)。
解决方案:
1还没有中招的请尽可能通过Windows系统更新获取最新补丁。针对这次大规模的黑客袭击事件,微软已经发布了相关的补丁 MS17-010 用以修复被 “ Eternal Blue” 攻击的系统漏洞,请大家尽快安装此安全补丁,网址为:https://technet.microsoft.com/zh-cn/library/security/MS17-010
2安装360安全卫士
3及时备份资料数据,未中毒的将重要资料及时上传网盘或者移动硬盘。
4不下载、不运行未知来源的软件,不点开不明链接,要有网络安全防范意识。