51区未解之谜网

未解之谜与世界之最,猎奇文章

首页 > 生活百科 > 勒索病毒出现变种 变种勒索病毒该如何应对?

勒索病毒出现变种 变种勒索病毒该如何应对?

时间:2017-05-14 23:47:29 作者:超人 来源:51区未解之谜网 手机阅读

勒索病毒出现变种,勒索病毒是一种新型的计算机病毒,5月12日全球多个国家都受到勒索病毒的侵袭,导致整个文件被加密需要支付赎金才能解密,5月14日勒索病毒出现变种加快了传播速度严重影响网络的运行,变种勒索病毒该如何应对呢?下面让我们一起去了解一下勒索病毒。

勒索病毒出现变种:

勒索3.jpg

国家网络与信息安全信息通报中心紧急通报:监测发现,在全球范围内爆发的WannaCry勒索病毒出现了变种:WannaCry 2.0,与之前版本的不同是,这个变种取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,该变种传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁,已感染病毒机器请立即断网,避免进一步传播感染。

5月12日全球多个国家遭受一种勒索软件的攻击,受害者包括中国一些高校和英国多家医院。据了解,这种勒索软件是不法分子利用了美国国家安全局网络武器库中泄漏出的黑客工具。

复旦大学美国研究中心副研究员汪晓风在接受澎湃新闻采访时认为,这次袭击属于有组织网络犯罪的范畴,针对的是漏洞,而不是特定对象,随着微软、各网络安全公司和各国政府的重视,并及时提出技术应对措施,网络勒索得手难度会增大,扩张势头应该很快得到抑制。

据报道,电脑被这种勒索软件感染后,其中文件会被加密锁住,支付黑客所要求赎金后才能解密恢复。据悉,勒索金额最高达5个比特币,目前价值人民币5万多元。

汪晓风表示,此前也不乏有黑客通过网络攻击获利的事情发生,但此前的攻击大多指向中央银行或金融机构之类的大型机构。而这次黑客对单个袭击对象勒索的金额并不大,属于“走量”,通过扩大攻击的规模来保证获利的最大化。

变种勒索病毒该如何应对?

勒索1.png

一、请立即组织内网检测,查找所有开放445 SMB服务端口的终端和服务器,一旦发现中毒机器,立即断网处置,目前看来对硬盘格式化可清除病毒。

二、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快为电脑安装此补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010;对于XP、2003等微软已不再提供安全更新的机器,建议升级操作系统版本,或关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。

三、一旦发现中毒机器,立即断网。

四、启用并打开“Windows防火墙”,进入“高级设置”,在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口,关闭网络文件共享。

五、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。

六、尽快备份自己电脑中的重要文件资料到存储设备上。

七、及时更新操作系统和应用程序到最新的版本。

八、加强电子邮件安全,有效的阻拦掉钓鱼邮件,可以消除很多隐患。

九、安装正版操作系统、Office软件。

勒索病毒是什么?

勒索2.jpg

勒索病毒,是一种新型电脑病毒,主要以邮件,程序木马,网页挂马的形式进行传播。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密,被感染者一般无法解密,必须拿到解密的私钥才有可能破解。

勒索病毒的传播途径:

勒索4.png

勒索病毒文件一旦进入本地,就会自动运行,同时删除勒索软件样本,以躲避查杀和分析。接下来,勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器,进而上传本机信息并下载加密私钥与公钥,利用私钥和公钥对文件进行加密。除了病毒开发者本人,其他人是几乎不可能解密。加密完成后,还会修改壁纸,在桌面等明显位置生成勒索提示文件,指导用户去缴纳赎金。且变种类型非常快,对常规的杀毒软件都具有免疫性。攻击的样本以exe、js、wsf、vbe等类型为主,对常规依靠特征检测的安全产品是一个极大的挑战。

热门文章推荐:

日本妖妇色诱宅男意念杀人案

香港十大奇案系列:跑马地纸盒藏尸案

科学家彭加木罗布泊沙漠失踪未解之谜

九星连珠多少年一次?在地球会发生时空穿越吗?

克林顿拉链门事件 总统与白宫实习生发生性丑闻

相关文章

  • 经常吃牵牛花可以降低血糖
    经常吃牵牛花可以降低血糖
    说到空心菜相信大家都不陌生,他能补充我们身体所需的多种营养,那么空心菜有哪些好处呢?下面就让小编为大家介绍一下吧!但是笔者生下北方,那里没有空心菜,直到来了深圳才看到空心菜...
  • 转学生与杉树的怪事
    转学生与杉树的怪事
    这是在我小学六年级发生的事,四月中旬的某天放学时,只有我一个人留在教室清扫,因为我不小心打破花瓶。班导帮我处理玻璃后,叫我把溼答答的地板清干净。因此当我走出校......
  • 成都隐秘母乳买卖 母乳买卖到底合法吗?
    成都隐秘母乳买卖 母乳买卖到底合法吗?
    成都妈妈李熙熙生产还不到两个月,因母乳充裕,她常把多余的奶挤出来,用储奶袋装好放在冰箱里冷冻保鲜。端午节,他们一家回绵阳过节。5月30日晚上,回到成都的她发现家里停电了,打开...
  • 韩国女性示威活动:要求政府对同一类罪犯同等处罚
    韩国女性示威活动:要求政府对同一类罪犯同等处罚
    近日,韩国就爆发了一场大规模的女性示威活动,主要原因是因为韩国政府对受害者是女性的案件态度敷衍。韩国女性要求同一类的犯罪,不分男女,进行相同的处罚。让51区小编带大家来看...
  • e怎么回事
    e怎么回事
    手机屏幕右上方显示g/e/h字母,该类图标代表您当前手机sim卡所在网络。3个图标的网络含义为:“g”表示您当前手机sim卡所在的网络是2g网络。2.“e”表示您当前。出现E说明你的...
  • 日本怪谈之蝴蝶的夢
    日本怪谈之蝴蝶的夢
    学弟的故事。学生时代跟同伴两人入山的时候遇难了。那时是秋天的终末,持续下著小雨。迷失了路线,持续受雨淋的他们,相当的疲劳困顿。没办法再走下去,就在林中休息,同伴......
  • 为什么冷军的画价值上千万,千万画作背后的故事
    为什么冷军的画价值上千万,千万画作背后的故事
    冷军作为中国超现实作品的代表之一,好几副作品价值高达上千万,引发了大家的关注!冷军到底是何人?他的画又有哪些精彩之处?快来和51区小编看看吧!小的作品几天就能完成,大尺幅作品...
  • 相声家唐杰忠病逝 诸多相声演员发文悼念
    相声家唐杰忠病逝 诸多相声演员发文悼念
    相声家唐杰忠病逝,相声大师唐杰忠于2017年6月18日晚因病去世,诸多的相声演员发文悼念,唐杰忠师承刘宝瑞先生,最让大家熟悉的就是和姜昆在春晚上合作的《虎口遐想》,下面让我们一...
  • 养生推荐二件宝 助你年轻抗衰老
    养生推荐二件宝 助你年轻抗衰老
    关键字:芝麻 皮肤 抗老化 核桃秋冬季节一到,我们明显的感觉到了自己的皮肤越来越不好了,而且还有细纹出现,整个人看起来老了很多,很多的人都在担心自己的身体过度氧化,会加速衰老,...
  • 山东潍坊大火暂无人员伤亡 网友:鞋城起火而引起火灾
    山东潍坊大火暂无人员伤亡 网友:鞋城起火而引起火灾
    山东潍坊大火,5月20日下午山东潍坊发生大火,在根据网友发出的消息显示,山东潍坊大火地点是在一仓库里面,现场火势很难控制,消防已经全体出动,而山东潍坊大火的原因也正在调查之中,...
.

生活百科

热门文章

今日最新