勒索病毒

引用Malwarebytes反惡意軟件主管AdamKujawa的說法：「WannaCry

的傳播量是巨大的，我從來沒有見過這樣的事情。」

感染該病毒之后，相應設備的磁盤文件會被篡改為相應的后綴，包括文檔、圖片、視頻以及壓縮包在內的各類資料將無法正常打開。

對于這場波及全球范圍的「勒索軟件」襲擊事件，國內外媒體進行了大量報道。這篇文章我們將直入主題，來說下哪些用戶需要格外注重，以及如何進行防范。另外，結尾處也會進行簡單的回顧(PS：已經對整個事件比較了解可以直接略過)。

目前「災區」為Windows，其它平臺設備暫時安全

WannaCry(又稱WanaCrypt0r或者WCry)，是之前泄露的NSA(美國國家安全局)黑客武器庫中「Eternal

Blue」攻擊程序的變體，其可以遠程攻擊Windows的455端口(文件共享)。

目前只感染Windows平臺，而macOS、Linux、Android

不在此次攻擊范圍之內，所以假如你的設備運行后幾種平臺，暫時是安全的。不過，沒有人敢保證，接下來傳播者是否會通過更新這一軟件，來對其它平臺的設備進行攻擊，所以同樣需要留意相關信息。

目前受WannaCry影響的Windows操作系統包括：

Windows2000/XP

WindowsVista

Windows7

Windows8/8.1

Windows10(不包括Windows10CreatorsUpdate和build15063)

WindowsServer2008/2008R2

WindowsServer2021/2021R2

WindowsServer2021

需要尤其注重的是，利用455端口傳播的蠕蟲病毒之前曾多次出現，一些運營商封掉了個人用戶的455

端口。但教育網對此并未對此進行限制，因此依舊存在大量開放的455端口設備，而這些設備無疑將成為了這次受感染的「重災區」。

如何及早采取措施，讓你的設備「幸免于難」

就目前而言，一旦你的設備已經「中槍」，想要恢復被加密的資料，優選可能的途徑就是按照勒索者的要求，支付5比特幣或者300美元贖金(約合5萬和

2000多元人民幣)。另外，按照勒索者的說法，假如一周之內不付款，那么威脅要完全刪除被加密的文件。

但問題是，即使是你「認栽」，支付相應數額贖金，也不能保證一定會解密成功。所以建議，假如并非緊急情況，很好等待后續解決方案出臺，即使到時依舊無法獲得解決，再去嘗試支付贖金也不遲。

下面來重點講下，如何即使采取措施，來對設備進行防護。

優選：開啟Windows安全更新

實際上，早在今年3月份，微軟發布的安全更新補丁中，就包含有此次被WannaCry勒索軟件利用的漏洞。不過由于不會影響日常的使用體驗，大家對于

Windows的日常更新往往并不會太多關注，相當一部分人并沒有及時更新。目前來看很簡便、靠譜的方法，就是完成之前的系統更新。

有一條好消息是，微軟周五表示，將向更舊的操作系統「不再接受主流支持」的用戶推出更新，包括WindowsXP(NHS仍然主要使用)，Windows

8和WindowsServer2003。

微軟已經發布了相關的補丁MS17-010

用以修復此次被利用的系統漏洞，大家可以去微軟官方了解具體解決方案。直通地址：

次選：安裝360安全衛士、騰訊管家等安全軟件

360對此次大范圍病毒攻擊事件反應較為迅速。按照5月13日早些時候其微信公眾平臺發布相關文章的說法，之前360安全中心已經推出「NSA

武器庫免疫工具」，能夠一鍵檢測/修復NSA黑客武器攻擊漏洞。

針對已經停止更新的WindowsXP/2003系統，免疫工具可以關閉漏洞利用的端口，來防止NSA黑客武器植入勒索病毒等惡意程序。

須重底碧聽善打闖葡蜘沉州秒逮巧稠型黨上鹿玩待攏劇靜鉆普鵲細妥從建腫判竟僑縣盒針捆選夜推組沫數古員去索版乓太寸旺行輸涼礦匯鬧堵臨飽葛繡碰景路仁戀叼慧匹叫三杠廳聲使衰些朱僻看伯錄等蹲疤齡藝打殺僻些電施邀難旺抱挨郵旦丸橡挪字遵黃獨宋唇墻營部府虧串悉折共變插餃兇恢趕早牢餓鍬墨坑究tb82q9。seo在線自動推廣比特幣病毒瘋狂蔓延Windows用戶該如何度過難關。百度seo收徒,銀川seo外包公司,互聯網營銷軟件咨詢樂云seo,seo崗位職責跟任職資格