勒索软件病毒的一种变体: 记者证明了它的危害性，传播速度有所减慢

[勒索软件病毒的变种]从12日开始，一种名为“希望解密”（也称为“希望哭泣”）的勒索软件病毒在世界范围内广泛传播. 欧洲刑警组织14日说，数百个国家和地区已经感染了成千上万台计算机，然后需要支付高额赎金才能解锁计算机中被感染的文件. 中国一些大学和大型企业的内联网也受到了病毒的感染.

勒索软件病毒从发现到传播仅用了几个小时，高校成为受灾最严重的地区. 那么，该病毒是哪种病毒，如何传播，又为什么引起如此严重的后果？

[记者现场演示]

中毒前（红色框表示要证明的勒索软件）

中毒后

现在让我们看看它的功能多么强大. 我身后的这台计算机上有一个勒索软件蠕虫样本. 这是一个. 桌面上仍然有一些照片文件. 首先打开一张照片. 现在，我们要求技术人员激活病毒. 我们双击了它. 该病毒已被激活. 仍然没有回应. 很多附件出现了. 屏幕现在是黑色的. 这算是中毒吗？

技术人员: “是. ”

我们打开照片文件

技术人员: “现在无法打开. ”

被蠕虫感染后，计算机上的所有用户文件都被加密，并且不能在不到十秒钟的时间内打开.

王六娟的计算机中毒后，出现了很多乱码

5月8日，广西师范大学的王留娟在网上搜索时打开了一个陌生的附件. 她很快发现她计算机中的某些文件（包括论文）出现了乱码，有些文件却打开了.

根据广西师范大学设计学院2014年王留娟的说法，经过防病毒，修复系统并重新启动计算机后勒索病毒发生变种，发现所有软件和所有文件均已加密.

有不止一个人遇到类似的遭遇. 国家计算机病毒应急响应中心的工程师告诉记者，名为“哭泣”的病毒在加密受害者的文件后会被勒索，这样受害者就可以将价值300美元的比特币（价值超过300美元）转移到黑客的账户中. ，并且需要赎金才能解锁文档. 交货还有时间限制.

国家计算机病毒应急中心的工程师王文义认为，承诺是三天，赎金将来还会翻一番. 一个星期后，您将没有机会对其进行解密.

网络安全专家孙晓军说，该病毒使用了一个漏洞，但是我们的用户没有打补丁的习惯，也没有及时修复该漏洞. 该病毒样本通过该漏洞攻击了许多计算机.

此勒索软件蠕虫会传播并攻击Microsoft的Eternal Blue漏洞. 一旦计算机感染了病毒，受感染的计算机将主动对局域网中的其他计算机进行随机攻击. 从理论上讲，局域网中没有修补漏洞的计算机不会感染该病毒. 微软已于今年3月发布了修复此漏洞的补丁.

今天启动时请小心，首先断开网络并进行自我检查

工作人员建议计算机用户应谨慎打开未知来源的链接和文件，并及时备份重要数据和文件. 面对星期一工作日带来的启动，有必要断开网络并及时检查.

国家计算机病毒应急响应中心的工程师王文义说，我们需要先断开网络连接，然后在断开网络连接后对计算机进行自我检查. 使用我们的免疫工具或漏洞查询工具来查找其是否具有漏洞. 好补丁.

此外，还应该对内部网络中经常使用的U盘和移动硬盘进行消毒，以确保病毒不会在内部网络中传播.

专家: 不建议支付赎金来解锁文件

病毒爆发后，国家计算机病毒应急响应中心的工作人员对该病毒进行了研究. 尽管可以检测到病毒并已将其杀死，但是暂时无法解密和恢复加密文件. 尽管支付赎金后文件将被解密勒索病毒发生变种，但这增加了暴露个人信息的风险.

国家计算机病毒应急响应中心工程师王文义

国家计算机病毒应急响应中心的工程师王文义说，如果我们支付了赎金，则可能会记录我们的个人信息，包括我们的帐户和其他个人信息. 他们使用它们后，此信息可能会成为辅助过程. 攻击的目标.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-179537-1.html