首页 > 病毒 > 正文
分享到:
大 中 小

揭开勒索病毒真面目:专家教你如何防备

光阴:2019-05-17 15:47:00 来源:央视网 评论:0 点击:0
  央视网消息:从12日开端,一款名为“想解密”,又称“想哭”的勒索病毒在全球规模内疯狂流传。欧洲刑警构造14日称,已经有上百个国度和地区,数十万台电脑被感染,而后必要支付高额赎金,能力解锁计算机中被感染的文件。我国部分高校和大型企业的内网也遭遭到病毒的波及。 

  勒索病毒,从发现到大面积流传,仅仅用了几个小时,此中高校成为了重灾区。那么,这款病毒是一个什么样的病毒,如何流传,何以构成如斯严重的后果呢?

  记者现场演示

中毒前(红框内是行将演示用的勒索病毒)中毒前(红框内是行将演示用的勒索病毒)
中毒后中毒后

  如今咱咱咱们就见证一下它的威力到底有多大,我身后这台电脑就有一个勒索者蠕虫病毒样本便是这一个,桌面上另有一些照片文件咱咱咱们先打开一个照片,是可以或许或许正常打开的如今咱咱咱们请技术职员激活病毒,已经双击了,病毒被激活了,如今还没有反应,出现了很多的附件,如今黑屏了,这就算中毒了吗?

  技术职员:“对。”

  咱咱咱们打开一个照片文档

  技术职员:“如今已经打不开了。”

  被感染蠕虫病毒后,不到十秒,电脑里的统统用户文件全体被用芪薹打开。

王刘娟电脑中毒后 文件出现大批乱码王刘娟电脑中毒后 文件出现大批乱码

  广西师范大学的王刘娟5月8日上网查询时,打开了一个陌生的附件,她很快发现,自己计算机里包含研究生论文在内的统统文件,有一些打开出现乱码,有的文件基本就打不开了。

  据广西师范大学设计学院2014级研究生王刘娟介绍说,杀毒、修复体系和重启电脑之后,发现统统的软件、统统的文件都被加密了。

  有类似遭遇的人不止她一个,国度计算机病毒应急处理中央的工程师奉告记者,这个名为“想哭”的病毒在加密了受害者的文件后会停止账,让受害者将价值300美元以上的比特币转到黑客的账户上,交了赎金能力解锁文件,还对交付提出了光阴限制。

  国度计算机病毒应急处理中央工程师王文一认为,它的许诺是三天,以后赎金翻倍,一周以后你就没无机遇再停止解密了,相当于你失去了文件。

  网络平安专家孙晓骏说,这个病毒利用了一个漏洞,但是咱咱咱们用户没有打补丁的习惯,没有实时修复这次漏洞,这个病毒样本颠末过程漏洞攻击了非常多的电脑。

  这款勒索蠕虫病毒是针对微软的永久之蓝的漏洞停止流传和攻击的。一旦电脑感染该病毒,被感染电脑会主动对局域网内的其余电脑停止随机攻击,局域网内没有修补漏洞的电脑实践上将无一幸免的感染该病毒。而该漏洞微软在今年3月份已经发布补丁,对漏洞停止了修复。

  今日开机需谨严 先断网自查

  工作职员建议,计算机应用者要谨严打开去路不明的链接和文件,并实时备份重要的数据和文件,面对周一工作日带来的大规模开机,必要实时断网自查。

  国度计算机病毒应急处理中央工程师王文一说,咱咱咱们必要先断网,断网之后对咱咱咱们的机械停止自查,应用咱咱咱们网上的免疫对象,或许漏洞查询对象,查找看它是否存在漏洞,打好补 

  除此之外,对对谀网中经常应用的U盘和移动硬盘也要停止杀毒,确保病毒不在内网中停止扩散。

  专家:不建议支付赎金解锁文件

  在病毒爆发后,国度计算机病毒应急处理中央的工作职员已经对病毒停止了研究,目前针对该病毒虽然可以或许做到查杀,但被加密的文件临时不能做到解密规复。尽管支付赎金后文件会被解密,但增长了小我信息曝露的危险。

国度计算机病毒应急处理中央工程师王文一
国度计算机病毒应急处理中央工程师王文一

  国度计算机病毒应急处理中央工程师王文一说,如果咱咱咱们支付了赎金,可能会记载咱咱咱们的小我信息,包含咱咱咱们的账户等等小我信息,这些信息被他咱咱们利用之后,可能会变成二次停止攻击的偏向。
友情链接:新疆雅美美容资讯网  瑞金教育新闻网  华夏夜读网  大学生校园网  绳艺小说  mc喊麦网  家具定制网  上海办公家具网  C9C炒股票网  管道新闻网