电脑勒索病毒WannaCry的罪魁祸首是Ta！ 如何有效防止被黑客...

近日，包括中国、英国在内的全球100多个国家和地区的部分计算机遭到新型“类蠕虫”“勒索”软件WannaCry的攻击。 被攻击电脑上的文档资料被锁定，弹出界面提示需要支付价值300美元的“比特币”才能解锁。

有专家称，“勒索软件”病毒是由美国国家安全局（NSA）泄露的“永恒之蓝”黑客武器传播的。

新型“类蠕虫”“勒索”软件WannaCry 12日在全球爆发，攻击各国政府和公共网络系统，多所学校和医院遭到严重侵害。 在中国，高校已成为黑客的重灾区。

学生电脑收到“勒索信”

综合新京报、上海日报经济网14日报道，12日以来，我国多所高校遭受网络“勒索”病毒攻击。 当天下午6点左右，南昌大学三年级学生李敏（化名）打开电脑，收到室友帮忙改格式的论文。 他发现网络卡住了，保存很慢，甚至黑屏了半分钟。 ”随后，电脑屏幕上突然出现了一封勒索信，可以选择中文、韩文、日文、英文等多种语言，大致内容是，如果想要解锁文件，需要支付相当于300美元的费用。比特币中的美元。” 李敏说，大部分文件打不开，包括双学位毕业论文、答辩PPT等。 班上有3名同学遇到过类似情况。

除了南昌大学，山东大学、浙江大学、南昌大学、宁波大学等多所高校也被“中招”。 学生电脑中的文件被锁，一些黑客留下了联系方式，称需要支付比特币才能恢复文件。

还有不少网友表示，12日，国内多地加油站无法在线支付，只能使用现金。

中石油辽阳石化分公司工作人员透露，接到团伙举报后，从12日晚开始，针对Windows操作系统的勒索病毒陆续出现，文件被加密，勒索赎金。 目前公司网络及系统服务已暂停。

值得注意的是，此次病毒袭击并不仅限于中国。 100多个国家和地区的数万台电脑已被感染。

北京时间13日凌晨，微博用户“英国那些事儿”发文称，英国16家医院遭到大规模袭击。 黑客向每家医院索要 300 个比特币的赎金，否则所有数据将被删除。 16家机构对外联络基本中断，内部恢复使用纸笔进行应急预案。 英国国家网络安全机构正在调查。

据IT之家消息，目前感染地区主要集中在中国中部和东南沿海地区、欧洲大陆、美国五大湖地区。 中国和欧洲大陆受到的打击最为严重。

在中国电脑被黑要求支付比特币，为什么高校是病毒袭击的重灾区？ 经初步调查，“勒索病毒”利用了基于445端口传播的SMB漏洞。

中国信息安全研究院副院长左晓东表示，利用445端口传播的蠕虫病毒在国内已经多次出现，因此一些运营商已经针对个人用户屏蔽了该端口。 而教育网则没有这个限制，并且有大量的机器暴露了这个端口，成为了被攻击的重灾区。

罪魁祸首是“永恒之蓝”病毒

据新华社、路透社等报道，目前还没有黑客组织宣称对这次袭击负责。 但业界的共识是，该病毒源自美国国家安全局的病毒库。

俄罗斯网络安全公司卡巴斯基实验室12日发布报告称，此次网络攻击使用的黑客工具“永恒之蓝”来自美国国家安全局的网络武器库。 今年4月，黑客组织“Shadow Brokers”在网上公开了一批美国国家安全局的黑客工具，其中就有这个漏洞工具。

“360”公司董事长周鸿祎发推文称，该勒索病毒是由美国国家安全局泄露的“永恒之蓝”黑客武器传播的。 “永恒之蓝”可以远程攻击Windows（文件共享）的445端口。 如果系统没有安装微软三月补丁，用户只需打开互联网，“永恒之蓝”就可以在电脑中执行任意代码，植入勒索软件。 和其他恶意程序。

泄露美国监控信息的前中央情报局雇员斯诺登批评美国国家安全局是这次网络攻击的始作俑者。 安全局解释了其“网络武器”的操作。 对此，美国国家安全局尚未做出回应。 美国国土安全部计算机应急响应小组表示，正密切关注此次波及全球的黑客攻击事件。

不小心被破解了！有办法对付“想哭”的电脑病毒

由于全球近 100 个国家的计算机系统受到病毒攻击，一名网络安全研究人员声称他已经找到了阻止病毒传播的方法，但警告说这只是暂时的。

据美国中文网报道，这名研究人员在自己的推特账号上发帖称，自己注册使用了一个网站，“不小心”破坏了病毒的自我传播功能。

他告诉法新社，他认为该病毒主要依赖于该网站，该网站之前并未注册使用。 在他注册了那个网站并控制了它之后，病毒就停止了传播。

但他警告说，黑客可以简单地改变病毒的代码，病毒就可以继续传播并感染更多的计算机系统。 他呼吁用户和系统管理员尽快更新系统。

吨

我

P

小号

- 什么是勒索软件？

据加州大学教授 John Villasenor 介绍，勒索软件是一种恶意软件，它会对计算机上的文件进行加密，使用户无法打开它们，然后向用户发送勒索信息。

——病毒从何而来？

包括Splunk在内的多家网络安全公司已确定名为“想哭”的软件源自美国国家安全局的病毒库。

上个月，美国国家安全局遭遇泄密，其研发的多款黑客工具在网上曝光。 美方投入巨资研发网络攻击武器，不重视自卫，引发质疑。

——你的电脑是怎么“中招”的？

电脑用户经常会收到一份伪装的电子邮件，如招聘信息、购物清单等，一旦点击相关链接或打开附件，就会感染病毒，导致电脑文件被黑客锁定。

美国Malwarebytes公司高级恶意软件研究员Jerome Segura表示，这些电脑中毒后，屏幕上会出现具体的赎金要求，比如限期内必须支付多少赎金、支付方式等. 如果超过时间限制电脑被黑要求支付比特币，电脑文件将被删除。 破坏。

在12日的病毒攻击中，部分用户最终使用虚拟货币比特币支付赎金。

——如何有效预防？

美国加州大学洛杉矶分校计算机科学与网络安全教授彼得·莱海尔提醒，电脑操作系统要及时更新，尤其是安装安全补丁。

以此次攻击为例，该病毒利用了微软“Windows”操作系统的一个漏洞，微软在3月14日针对该漏洞发布了补丁。受影响，”Rehier 说。

Villasenor表示，一些垃圾邮件可能会以经常联系的名义发送，我们必须提高警惕。 不要打开可疑链接或附件。

制作人：kqkq