红网首页设为首页收藏本站
 

红网论坛

 找回密码
 注册

只需一步,快速开始
搜索
查看: 24903|回复: 17

[新闻热点] 小心中招!全球电脑爆发“勒索”病毒 记得断网开机装补丁

[复制链接]
发表于 2017-5-15 09:06 | 显示全部楼层 |阅读模式
本帖最后由 传媒湘军 于 2017-5-15 09:09 编辑

截至5月13日晚8点,我国共39730家机构被新型“蠕虫”式勒索病毒感染!感染该病毒后,不到十秒,电脑里所有文件全被加密无法打开,只有按弹窗提示交赎金才能解密。网络专家表示,大量局域网办公电脑开机,或将再次出现病毒感染高峰。扩散提示,上班先拔网线再开机,安装修复补丁后再插网线工作!

9e5389bbly1ffl6sdziysj20ds0emmyb.jpg

9e5389bbly1ffl6se70z9j20ey0li0tk.jpg

9e5389bbly1ffl6see26ej20f30ll751.jpg




  

  从5月12日开始,勒索病毒在全球范围内爆发。这里先说重点:每一个用户都不能大意,否则电脑里的资料将有可能彻底消失。不管三七二十一,先把电脑保护起来。每个人先做两件事:


  第一:确认自己是否中毒。

  确认方法:先拔网线再开机,确认360安全卫士运转正常,office正常之后,再插网线。如果360正常、office正常,说明还没有中毒。且360处于正常运转情况下,再插网线工作,也能够得到有效保护。

  第二:如果确认已经中毒,就不要尝试插网线或者优盘。目前已知的有三招可以保安全:

  1、关闭445端口的方法如下:http://t.cn/RAc0GlM

  2、微软补丁MS17-010网址:http://t.cn/RaSv6qq

  3、360安全卫士NSA武器库免疫工具下载地址:http://dl.360saf

  好了,保护好电脑,再来听懂懂通俗地讲一讲,这一次勒索病毒是怎么回事。

  12日,英国、意大利、俄罗斯等全球多个国家爆发勒索病毒攻击。

  最先报道出来的,是全英国上下多达25家医院和医疗组织遭到大范围网络攻击。医院的网络被攻陷,电脑被锁定,电话打不通.......黑客向每家医院索要300比特币(接近400万人民币)的赎金,如果3天之内没有交上,赎金翻倍,如果7天内没有支付,黑客将删除所有资料....非常可恨,据报道已经有病人因为医院网络被攻陷、无数得到及时求助而死亡。

  随后攻击面积不断扩大。昨天夜间,中国大批高校也出现感染情况,众多师生的电脑文件被病毒加密,只有支付赎金才能恢复。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。另外有网友反映,大连海事大学、山东大学等也受到了病毒攻击。

  不过,重点是,昨天有用户尝试支付了赎金,但电脑并没有恢复。2600万的中国高校学生面临着一次声势浩大的网络绑架。而800万毕业生因为毕业论文无法完成,有可能导致毕业延后的情况发生。

  所以,懂懂想说,这是根本没有底线的勒索。面对这种情况,每一个用户都要引起重视,避免中毒。

  不完全统计显示,此次攻击规模已涉及全球99个国家和地区,英国、美国、中国、俄罗斯、西班牙、意大利和台湾均有感染报告。

  网络安全公司Avast称在全世界检测到7.5万WannaCry劫持,规模之大让Avast软件研究员Jakub Kroustek为之震惊。因此,该安全事件被多家安全机构风险定级为“危急”。这可能是继熊猫烧香之后,又一范围的电脑中毒事件。

  下图是目前全球爆发区域分布情况:

  


  勒索病毒到底是什么?

  作为中国最大的安全公司,360的工程师已经在第一时间行动起来。据360安全中心分析,此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口(文件共享),如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,“永恒之蓝”就能在电脑里执行任意代码,植入勒索病毒等恶意程序。

  也就是说“勒索”软件利用的是微软操作系统的一个漏洞。

  据悉,这个漏洞最早是美国国家安全局(NSA)发现的,美国国安局将其命名为“永恒之蓝”(EternalBlue)。后来,一个名叫“影子经纪人”的黑客组织从美国国安局的黑客武器库那里窃取了密码,然后在网上公开售卖牟利。

  目前,“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主,中毒后的表现是:受害机器的磁盘文件会被篡改为相应的后缀,图片、文档、视频、压缩包等各类资料都无法正常打开,只有支付赎金才能解密恢复。这两类勒索病毒,勒索金额分别是5个比特币和300美元,折合人民币分别为5万多元和2000多元。

  大家可能还有一个疑惑,为什么在中国会是大面积要校园爆发?

  有报道说,这次病毒选择攻击校园。还真不是这么回事。由于国内曾多次出现利用445端口传播的蠕虫病毒,部分运营商对个人用户封掉了445端口。但是教育网并无此限制,存在大量暴露着445端口的机器,因此校园成为此次不法分子使用NSA黑客武器攻击的重灾区。

  正值高校毕业季,勒索病毒已造成一些应届毕业生的论文被加密篡改,直接影响到毕业答辩。

  360针对校园网勒索病毒事件的监测数据显示,国内首先出现的是ONION病毒,平均每小时攻击约200次,夜间高峰期达到每小时1000多次;WNCRY勒索病毒则是5月12日下午新出现的全球性攻击,并在中国的校园网迅速扩散,夜间高峰期每小时攻击约4000次。

  据今天的信息来看,病毒还在蔓延,高校依然是重灾区。因此,360提醒广大校园网用户:

  第一就是近期不要用电脑和手机登录校园网,谨防被病毒波及。第二要及时为计算机安装最新的安全补丁。第三,就是尽快备份自己电脑中的重要文件,在这场大面积病毒攻击中,绝不能有侥幸心理。

  下图为中毒电脑的界面:

  



发表于 2017-5-15 09:48 | 显示全部楼层
谢谢楼主的分享!
头像被屏蔽
发表于 2017-5-15 10:04 | 显示全部楼层
发表于 2017-5-15 10:15 | 显示全部楼层
小心中招
发表于 2017-5-15 10:15 | 显示全部楼层
病毒来袭!
发表于 2017-5-15 10:42 | 显示全部楼层
谢介绍
发表于 2017-5-15 15:12 | 显示全部楼层
发表于 2017-5-15 16:29 | 显示全部楼层
本人怀疑是美国狗搞的一次网络学习
发表于 2017-5-15 21:19 | 显示全部楼层

谢谢楼主的分享!
发表于 2017-5-15 21:31 来自红网论坛客户端 | 显示全部楼层
win10都没有,就知道谁搞的。
发表于 2017-5-16 07:03 | 显示全部楼层
严防“勒索”病毒渗透到其中~~
发表于 2017-5-16 09:18 来自红网论坛客户端 | 显示全部楼层
百毒不侵,三聚氰胺孔雀石绿……都不怕,怕它什么病毒做甚?
发表于 2017-5-16 10:50 来自红网论坛客户端 | 显示全部楼层
谢谢楼主分享
发表于 2017-5-16 15:30 | 显示全部楼层
谢谢楼主提醒,大家一定要小心
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

红网论坛客户端推荐上一条 /1 下一条

 

Processed in 0.150422 second(s), 35 queries

快速回复 返回顶部 返回列表