突然出山毒霸会立即检查并杀死

5月13日，中国新闻社。从5月12日开始，金山互联网安全中心检测到Onion / wncry勒索蠕虫病毒已在全国范围内传播，受感染的用户主要集中在企业，大学等内联网环境中。

Zhongzhao系统中的常见文件（如文档，图片和数据）将被病毒加密，并且用户将遭受高额的比特币勒索。该病毒使用RSA非对称算法，没有私钥就无法解密文件。

此外，该病毒传播的最重要原因是它使用了前一段时间泄漏的NSA黑客工具包中的“ Eternal Blue” 0day漏洞（微软漏洞号：MS17-101)，该蠕虫主要通过445使用端口进行传播。

被招募的山毒霸勒索病毒补丁_金山毒霸勒索病毒补丁_微软xp勒索病毒补丁'/>

Zhongzhao用户系统弹出“比特币勒索软件”窗口。用户文件已加密且后缀为“ wncry”

防御措施：

1、安装安全的防病毒软件，并保持安全防护功能打开。建议下载并安装金山毒霸。我们已经在第一时间对蠕虫进行了防病毒保护。 （下载链接：）

暴君杀死并捍卫洋葱/ wncry勒索蠕虫

2、升级系统补丁程序，打开控制面板，启动Windows自动更新，然后安装操作系统补丁程序。针对这种勒索软件的传播，您还可以直接访问以下地址，以下载并安装针对NSA泄漏的安全补丁。

3、打开未知的电子邮件文件时要小心，并禁用Office宏。网络钓鱼电子邮件是勒索软件传播的重要渠道。

4、关闭用户共享和端口445。

5、及时备份重要的个人文件。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-344364-1.html