最近很多人受到wanacrypt0r2.0勒索软件病毒攻击的消息,其中绝大多数是使用校园网的学生,但不仅仅是学生,还有很多老师,其磁盘文件会被病毒加密为.onion后缀,而中毒后被要求支付赎金才能解密恢复文件,对个人资料造成严重损失。在5月14日,全英国上下16家医院遭到大范围网络攻击,医院的内网被攻陷,电脑被锁定,电话也不通。黑客索要每家医院300比特币(接近300万人民币)的赎金,否则将删除所有资料。真是想哭的心都有了,怪不得黑客把勒索软件病毒命名为wanacry(想哭)
而根据网络安全机构通报,这是一些不法的黑客利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,不需要用户任何操作,只要计算机开机上网,黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
由于以前国内多次爆发利用445端口传播的蠕虫,电信运营商对个人用户已封掉445端口,但是在教育网上并没有此限制,仍然存在大量暴露445端口的计算机。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,教育网是受攻击的重灾区
现在微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快为电脑安装此补丁;对于XP、2003等微软已不再提供安全更新的机器,推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。
电脑中了wanacrypt0r2.0勒索病毒不能解锁怎么办?现在全球各大科技公司和网络安全公司都无法解锁,艾薇资讯更没有办法解锁wanacry加密文件了,艾薇资讯只能教你预防方法,面对wanacrypt0r2.0病毒大家要注意以下:
一、中了wanacrypt0r2.0之后不要给钱。赎金很贵并且交了之后未必能恢复。
二、未中wanacrypt0r2.0病毒的电脑迅速多次备份数据。已中wanacrypt0r2.0病毒的,在重装系统前把硬盘低格,然后安操作系统。
三、安装反勒索防护工具,但仅在病毒侵入前有作用,但对已经中病毒的电脑无能为力,还是要做好重要文档备份工作。不要访问可以网站、不打开可疑邮件和文件
四、关闭电脑包括TCP和UDP协议135和445端口
五、如果还看不懂的,把网络给关了,不要上网,安全第一。
现在微软提供的自动更新已经包含了MS17-010“永恒之蓝”补丁
发表回复