如何利用蠕虫的勒索软件变种来应对2020年的反伤害

14日，北京的三个部门发布了通知，称2.0版本中出现了比特币勒索软件的新变种，并且这种变种的传播速度可能更快！我们应该如何处理勒索软件变体？变种2.0的勒索软件如何处理反中招？以下是编辑器为您精心编写的勒索软件蠕虫变种如何处理与反中招20xx相关的内容，希望您会喜欢它！

5月12日，WannaCry勒索软件蠕虫席卷全球，许多国家和地区的网络系统遭到攻击. 5月14日，记者从威海市局网络安全支队获悉，威海市部分单位和个人用户的计算机经过监测发现被病毒感染. 经过几天的紧急响应，网络安全部门发布了WannaCry. 有关勒索软件蠕虫变种的最新警告以及相应的处理方法.

据报道，中国国家网络和信息安全中心进行了监视，发现WannaCry 2.0中出现了WannaCry勒索软件的新变种. 与先前版本的不同之处在于，此变体取消了所谓的Kill Switch，并且无法通过注册域名来阻止变体勒索软件蠕虫的传播.

此变异病毒的传播速度可能更快. 相关处理方法与以前的版本相同. 网络安全部门建议所有单位和公众立即注意并加以处理.

为响应WannaCry勒索软件蠕虫病毒新变种的出现，相关部门应立即组织内部网检查并搜索打开445SMB服务端口的所有终端和服务器. 一旦发现中毒的机器，请立即断开网络并进行处理. 看来硬盘已格式化. 它可以清除病毒； Microsoft已发布补丁MS17-010蠕虫病毒特点，该补丁修复了“永恒蓝”攻击的系统漏洞. 要求用户尽快为计算机安装此修补程序；适用于XP，20xx和Microsoft不再提供安全更新的其他计算机，建议升级操作系统版本，或使用360``NSA武器仓库免疫工具''来检测系统是否存在漏洞，并关闭受影响的端口通过漏洞来避免勒索软件和其他病毒.

为什么勒索软件病毒如此凶猛

计算机屏幕上突然显示勒索字母，可以选择中文，韩文，日文，英文等. 一般内容是，如果要解锁文档，则需要支付相当于比特币的300美元...

自5月12日以来，我国许多高校都受到了网络勒索软件的攻击. <​​/ p>

国家网络和信息安全信息通知中心指出: 5月12日大约20点，一种新型的“蠕虫”勒索软件爆发了. 目前，全球100多个国家和地区的数万台计算机已被勒索软件感染.

罪魁祸首是“永恒的蓝色”病毒

昨天上午，360公司周鸿yi在微博上发帖说，校园网络勒索软件是由美国国家安全局泄漏的“永恒蓝”黑客武器传播的. “永恒的蓝色”可以远程攻击Windows端口445（文件共享）. 如果系统未安装今年的Microsoft补丁程序，则无需用户操作. 只要系统打开并连接到Internet，“永恒之蓝”就可以在计算机上执行任何代码，植入诸如勒索软件之类的恶意程序.

国家互联网紧急响应中心介绍说，它已开始监视勒索软件和相关的网络攻击. 从13日的9:30到12:00，“ Eternal Blue” SMB漏洞攻击工具在该国提供了约11.11万个IP地址. 有9300多个IP地址可用于攻击尝试（包括主机的地址）. 试图进行攻击的主机以及可能已感染蠕虫的主机的地址.

当勒索软件入侵用户的主机系统时，将弹出一个勒索软件对话框，提示勒索软件的用途并要求比特币. 对于用户主机上的重要文件，例如照片蠕虫病毒特点，图片，文档，压缩包，音频，视频，可执行程序以及几乎所有类型的文件，加密后缀均被统一修改为``.WNCRY''.

根据《纽约时报》，从周五开始，黑客利用从国家安全局窃取的恶意软件进行破坏性的网络攻击. 该攻击似乎是迄今为止最广泛的勒索软件攻击，损失目前无法估量.

“勒索软件”的特征

腾讯的安全专家指出，病毒爆发实际上是一种蠕虫攻击，其力量相当于当年的恐怖分子. 一旦蠕虫攻击了可以连接到公共网络的用户计算机，它将使用内置的EnternalBlue攻击代码自动查找内部网络中打开端口445的计算机以进行渗透. 一旦发现Intranet中存在漏洞的计算机，它不仅会继续通过内置的漏洞扫描功能传播蠕虫，还会传播勒索病毒，从而使用户计算机上的所有文档都被加密.

为什么大学已成为“受灾最严重的地区”

国家Internet紧急响应中心宣布，攻击主要基于端口445. Internet暴露的端口445（端口已打开）上共有超过900万个主机IP，并且有超过300万个主机IP在中国大陆.

中国信息安全研究院副院长左小东说，由于在中国的445端口上传播着多种蠕虫，一些运营商已经为个人用户封锁了445端口. 但是，教育网络没有此限制. 有大量暴露在端口445上的计算机，因此它已成为使用NSA黑客武器的分子的重灾区.

杭州安恒信息技术创始人兼总裁范远表示，由于445端口没有限制，某些行业网络已成为“重灾区”，因此该攻击已成为有效的攻击，影响了许多学校和一小部分医疗机构.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-285057-1.html