4441
2017-05-15
"勒索病毒"真面目是什么?如何防范?
"勒索病毒"是一種新型的蠕蟲病毒，電腦被這種勒索軟件感染后，其中文件會被加密鎖住，支付攻擊者所要求的贖金后才能解密恢復。網絡安全專家說，這種勒索軟件利用了“視窗”操作系統的一個名為“永恒之藍”的漏洞。
由于這個勒索蠕蟲病毒的發展速度迅猛，不僅在世界范圍內造成了極大的危害，對我國的很多行業網絡也造成極大影響，目前已知遭受攻擊的行業包括教育、石油、交通、公安等，針對這個情況，公安部網安局正在協調我國各家網絡信息安全企業對這個勒索蠕蟲病毒進行預防和查殺。
據公安部網安局專家介紹，雖然目前國內部分網絡運營商已經采取了防范措施，但是在一些行業內網中依然存在大量漏洞，并成為攻擊目標，而一旦這些行業內部的關鍵服務器系統遭到攻擊，從而將會帶來很嚴重的損失。
因為電腦蠕蟲病毒有主動攻擊的特性，所以每一次蠕蟲病毒的傳播范圍都很廣。然而在5月12號爆發的蠕蟲病毒與以往不同，它入侵電腦后會加密電腦中圖片、文檔、視頻、壓縮包等各類資料，并跳出彈窗，被告之只有交了贖金，才能解密電腦中被加密的資料。它是在互聯網上傳播，互聯網是連通的，所以它是全球性的。有些部門的內網本來是和外網是邏輯隔離或者是物理隔離的，但是現在有些行業有些非法外聯，或者是有些人不注意用U盤又插內網又插外網，因此很容易把病毒帶到內網當中。這個勒索蠕蟲病毒會在局域網內進行主動攻擊，病毒會通過文件共享端口進行蠕蟲式感染傳播，而沒有修補系統漏洞的局域網用戶就會被病毒感染。被感染蠕蟲病毒后，不到十秒，電腦里的所有用戶文件全部被加密無法打開。網絡安全專家介紹，用戶電腦一旦被感染這種勒索病毒，被加密的文件目前還沒有找到有效的辦法可以解鎖。而專家并不建議用戶支付贖金取得解鎖。
建議大家不要隨意瀏覽或者下載非正規網站的內容，及時做好重要資料備份，進行病毒查殺，修復漏洞，打好補丁（各大殺毒軟件都具備此功能），如有中毒的及時拔掉網線，以免造成不必要的損失。
2017-05-15
朱巖
