近期发布：2017 Ransomware Antivirus软件最新版本v1.0 Ransomware Antiviru

勒索软件病毒是最近疯狂入侵中国大学的一种病毒，导致许多学生的计算机感染了勒索软件。许多实验数据和毕业项目已被锁定。以下编辑器将为您提供此勒索软件的解决方案。解密工具破解了免费版本的下载，欢迎有需要的用户下载和使用。

解决勒索软件

IT Home的许多小伙伴提交的文章说，今晚20点左右，一些国内大学生报告说他们的计算机受到了病毒的攻击，其文档也被加密了。攻击者声称需要付款才能解锁。据报道，该病毒在全国范围内传播，并且怀疑它会很快通过校园网络传播。目前受到影响的是贺州学院，桂林电子科技大学，桂林航天工业学院和广西大学。另外，有网友报道大连海事大学和山东大学也受到病毒的攻击。<​​/ p>

IT Home邀请来自各个地区的校园的学生备份重要文件，以避免勒索，尤其是应届毕业生。论文必须备份！从目前的情况来看，该病毒似乎正在传播。 IT Home将继续关注。另据报道，英国许多公立医院也被怀疑受到同一病毒的攻击。<​​/ p>

防止勒索病毒攻击的方法在这里

最近，中国许多高校都发生了勒索软件感染。磁盘文件将被病毒加密。加密使用高强度加密算法很难破解。除了支付高额赎金外，攻击者通常没有其他方法可以解密文件。 ，只有付出高昂的赎金才能解密和还原文件，从而严重损害学习资料和个人数据。根据网络安全机构的报告，这是分子使用NSA黑客工具库泄漏的“永恒之蓝”发起的病毒攻击。 “ Eternal Blue”将扫描文件共享端口445打开的Windows计算机。无需用户操作。只要您打开Internet，分子就可以在计算机和服务器中植入勒索软件，远程控制木马程序，虚拟货币采矿机和其他恶意程序。程序。

编辑在此提醒大多数校园网用户：

1、为计算机安装最新的安全补丁。 Microsoft已发布补丁MS17-010，以修复“ Eternal Blue”攻击的系统漏洞。请尽快安装此安全补丁。该网站为https：/// zh-cn / library / security / MS17-010。

2、关闭端口445、135、137、138、139并关闭网络共享。

3、增强网络安全意识：不要单击未知链接，不要下载未知文件，也不要打开未知电子邮件。

4、尽快（以后定期）将计算机中的重要文件备份到移动硬盘或U盘，并在备份完成后将其离线保存。

5、建议仍在使用Windows XP和Windows 2003操作系统的用户尽快升级到Windows 7 / Windows 10或Windows 2008/2012/2016操作系统。

6、安装正版操作系统，Office软件等。

勒索病毒事件信息

星期五，迄今为止最大的勒索软件网络攻击席卷全球。根据卡巴斯基的统计，过去10个小时，在74个国家/地区至少招募了4.50,000台Windows计算机。防病毒软件Avast的统计数据甚至更加令人震惊：该病毒已感染了全球至少5.70,000台计算机，并且仍在迅速传播。

美国，中国，日本，，英国和其他重要国家都遭到了袭击，受到的打击最大。对联合王国的袭击主要集中在英国国家卫生局（NHS）。至少有25家医院处于瘫痪状态，计算机系统瘫痪，无法派遣救护车，这可能会延迟患者治疗并造成生命问题。

根据《金融时报》和《纽约时报》，病毒发行者使用了由国家安全局（NSA）去年独立设计的被盗Windows系统黑客工具Eternal Blue，并于今年2月升级了勒索软件病毒。 。感染Windows的用户必须在7天内支付赎金，否则所有计算机数据将被删除并且无法修复。

根据国外媒体的报道，与勒索软件关联的帐户已经收到了很多钱。由于勒索付款也突显了监管机构无法跟踪的功能，

WannaCry勒索软件病毒

使用Windows系统的用户应小心：此勒索软件将诱使您单击看似正常的电子邮件，附件或文件，并完成病毒的下载和安装，这被称为“网络钓鱼攻击”。安装后，该病毒将锁定用户的计算机，将所有文件更改为加密格式，并修改用户的桌面背景，然后将弹出提示框，通知您“赎金”的支付方式。

下面的图片是该病毒攻击的屏幕截图，其中包含诸如“我的计算机发生了什么”，“如何修复我的文件”和“如何支付赎金”之类的信息。用户可以尝试修复很小一部分数据，以证明该病毒和“解毒剂”有效。

该病毒要求用户在感染后三天内支付相当于300美元的费用，“赎金”将在三天后翻倍。所有在7天内未支付赎金的计算机数据都将被删除，并且将为无法支付300美元的人提供六个月的“人道”特别还款渠道。提示框的左侧是计时器，右侧标有付款和验证付款有效性的方法。

英国NHS正式宣布，攻击该系统的勒索软件称为WannaCry（想哭）或Wanna Decryptor（想解锁）。计算机安全公司Panda Security表示，勒索软件已经升级，可以感染局域网中的所有计算机，而不仅仅是单个攻击点。

Microsoft已发布了安全补丁，未更新系统的用户也受到了攻击

微软在一份声明中说，该勒索软件的文件名为Ransom：Win32.WannaCrypt。 Microsoft已在3月14日提供了系统安全更新补丁，以防止这种病毒攻击。已经在运行Microsoft的免费防病毒软件并更新了其安全软件包的用户没有风险。

但是，微软的声明也从侧面证实了这一攻击确实与美国国家安全局的黑客工具有关，或者至少与泄漏的NSA工具有关。自去年以来，一个自称为Shadow Brokers的组织发布了针对Windows文件和打印机共享系统中漏洞的NSA黑客编程代码，但NSA从未积极地接受。

CNBC分析认为，因为并非每个用户（甚至是各个国家的政府机构）都有定期升级Windows系统的习惯，所以这种勒索软件已经发现了这个漏洞，并担心升级计算机。该系统中最慢的医院系统首当其冲。

世界各地许多重要的商业组织都遭到了攻击，英国也已开始调查

此网络攻击发生在6月8日英国大选前夕。但是，英国首相梅说，有证据表明这是全球性网络攻击，不是专门针对英国，也不是专门针对英国。英国医疗系统。英国国家网络安全中心和英国版的“ FBI”国家调查局（NCA）已开始调查。

美国联邦快递和内政部也表示遭到袭击。据说电信巨头电信和电力公司伊贝德罗拉也受到了影响。但是，不会造成诸如用户数据丢失或商业秘密泄露之类的实质性损害。

网络安全研究机构MalwareTech告诉行业媒体《截击报》，如此的网络攻击让人想起Conficker蠕虫，该蠕虫在2008年袭击了全世界，当时在近200个国家中至少有900万台计算机受到了影响。感染。

小编推荐

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-334628-1.html