新宝GG

这种勒索病毒名为WannaCry ，图中是安全钻研人员的安全的推算机环境中进行演示。

?

腾讯科技讯 5月13日，据BBC等媒体报路，全球多国发作电脑勒索病毒，受害者电脑会被黑客锁定，提醒支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。目前已经波及99个国度。

这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭逢了它的攻击。在一些遭逢攻击的医院里，手术被迫取缔，可能导致病人无辜死去。听说攻击者使用的很可能是美国国度安全局开发的某些工具。

?

?

是谁在发展攻击？

一些专家说，这种攻击应该是利用了微软系统的一个缝隙。该缝隙其实最早是美国国安局发现的，他们还给缝隙取名为EternalBlue。

而后，国安局研发的有关工具就被一个名为“影子经纪人”的黑客集体窃取了。 黑客们还尝试在一个网上拍卖中销售它们。

但是，黑客们之后又决定免费提供这些工具，并在4月8日颁布了加密密码。

黑客们暗示，他们颁布密码，是为了对美国总统唐纳德·特朗普暗示“抗议”。

其时一些网络安全专家暗示，恶意软件可能是真的，但却已经过期，由于微软在3月份就颁布了这个缝隙的补丁，但问题在于，好多系统可能尚未装置更新补丁。

微软周五暗示，其工程师已经增长了针对WannaCrypt的检测和；。微软还说，该公司在为客户提供援手。

攻击规模有多大？

目前已经有99个国度遭逢了攻击，其中蕴含英国、美国、中国、俄罗斯、西班牙和意大利。

反病毒软件厂商 Avast暗示，世界各地出现的WannaCry勒索病毒案例已经增长到了7.5万个。

反病毒厂商Avast的专家Jakub Kroustek说：“这个规模极度巨大。”

什么是勒索病毒？

好多钻研人员说，这些勒索案例似乎彼此之间存在联系，但他们暗示，这可能不是针对某些具体指标的有组织攻击。

与此同时，听说一些和勒索病毒有关的比特币钱包已经起头充斥现金。

谁受到了攻击？

英国国度卫生服务局（NHS）受到攻击，一些手术被迫取缔。一名NHS工作人员通知BBC，在其中一些案例中，病人“险些注定会殒命”。

有报路说，俄罗斯的习染案例比其他任何一个国度都多。

一些西班牙公司，蕴含电信巨头Telefonica，电力公司Iberdrola和公用事业公司Gas Natural也遭逢了攻击。有报路说，这些公司的工作人员被奉告要关掉推算机。

葡萄牙电信公司、联国快递公司、瑞典一个地域确当局，以及俄罗斯第二大移动运营商Megafon，也暗示受到了攻击。

这个恶意软件的工作道理是怎么的？

一些安全钻研人员指出，这次的习染似乎是通过一个蠕虫来部署的。蠕虫是一种法式，能够在推算机之间自我传布。

与很多其他恶意法式分歧的是，这个法式只靠自己就可能在一个网络中移动传布。其他大无数恶意法式是依附人类来传布的，也就是说，必要吓仔人去点击含有攻击代码的附件。

一旦WannaCry进入了一个组织机构的内部推算机网络，它就会找到一些脆弱的推算机并习染它们。这可能诠氏缢为什么它的影响是如此巨大——由于每个受害的组织机构里都有大量的机械被习染。

防备勒索软件病毒攻击的步骤在这里

近期国内多所院校出现勒索软件习染情况，磁盘文件会被病毒加密，加密使用了高强度的加密算法对难以破解，被攻击者除了支付高额赎金表，往往没有其他法子解密文件，只有支付高额赎金能力解密复原文件，对进建资料和幼我数据造成严沉损失。凭据网络安全机构传递，这是犯法分子利用NSA黑客兵器库泄漏的“永恒之蓝”提议的病毒攻击事务。“永恒之蓝”会扫描盛开445文件共享端口的Windows机械，无需用户任何操作，只有开机上网，犯法分子就能在电脑和服务器中植入勒索软件、远程节造木马、虚构钱币挖矿机等恶意法式。

?

在此提醒宽大用户：

1、为推算机装置最新的安全补丁，微软已颁布补丁MS17-010建复了“永恒之蓝”攻击的系统缝隙，请尽快装置此安全补丁。

2、关关445、135、137、138、139端口，关关网络共享。（能够用后文的号令批量关关）

3、强化网络安全意识：不明链接不重点击，不明文件不要下载，不明邮件不要打开。

4、尽快（今后定期）备份自己电脑中的沉要文件资料到移动硬盘、U盘，备份完后脱机保留该磁盘。

5、建议仍在使用windows xp， windows 2003操作系统的用户尽快升级到 window 7/windows 10，或 windows 2008/2012/2016操作系统。

6、装置正版操作系统、Office软件等。

?

附：在cmd状态下批量执行以下号令可关关危险端口：

net stop SCardSvr

net stop SCPolicySvc

sc config SCardSvr start= disabled

sc config SCPolicySvc start= disabled

sc config MpsSvc start= auto

net start MpsSvc

netsh advfirewall set allprofiles state on

netsh advfirewall firewall add rule name="deny udp 137" dir=in protocol=udp localport=137 action=block

netsh advfirewall firewall add rule name="deny tcp 137" dir=in protocol=tcp localport=137 action=block

netsh advfirewall firewall add rule name="deny udp 138" dir=in protocol=udp localport=138 action=block

netsh advfirewall firewall add rule name="deny tcp 138" dir=in protocol=tcp localport=138 action=block

netsh advfirewall firewall add rule name="deny udp 139" dir=in protocol=udp localport=139 action=block

netsh advfirewall firewall add rule name="deny tcp 139" dir=in protocol=tcp localport=139 action=block

netsh advfirewall firewall add rule name="deny udp 445" dir=in protocol=udp localport=445 action=block

netsh advfirewall firewall add rule name="deny tcp 445" dir=in protocol=tcp localport=445 action=block

?