什么是比特币勒索蠕虫病毒?为什么高校网络系统沦为感染重灾区?
这种勒索病毒名为WannaCry(及其变种),全球各地的大量组织机构遭受了它的攻击。受害者电脑会被黑客锁定,提示支付价值相当于300美元(约合人民币2069元)的比特币才可解锁。据说攻击者使用的很可能是美国国家安全局开发的某些工具。据BBC、CNN等媒体报道,恶意攻击者利用 NSA(美国国家安全局)泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。
那么什么是比特币勒索蠕虫病毒?
这次攻击的始作俑者是一款名为“WannaCry”(中文名:想哭)的勒索病毒,带有加密功能,它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开,用户电脑存在文档被加密的情况,攻击者称需支付比特币解锁,如下图(图片来自互联网):
国内高校网络系统沦为感染重灾区
事件影响
这次 WannaCry 的攻击,被感染的机器有六个小时的时间缴付大约 300 美元的赎金,随后每隔几小时赎金上涨一次。英国 NHS(National Health Service)系统中超过 1/3 的机构目前已受到攻击,这些机构已经取消了所有的门诊预约并劝告可能的情况下尽量避免急诊。
受到攻击的还包括西班牙的电讯公司 Telefónica、俄国内政部、 FedEx 等等。
国内高校网络系统沦为感染重灾区。据有关机构统计,目前国内每天有数万台机器遭到该蠕虫病毒袭击,被黑的大四学生毕业论文被加密导致无法打开且被勒索赎金。如下为全球受影响地区分布图(图片来自互联网):
腾讯云安全团队紧急为云上用户排查
提供修复建议
腾讯云安全团队 5 月 13 日凌晨为云上用户紧急排查,连夜进行了分析,针对受害用户的主机的病毒和木马样本进行了提取、特征比对和入侵原因分析,发现大量受害主机可能是由于没有及时安装 Windows 更新补丁导致被攻击者入侵,从而使系统迅速感染病毒、 数据被加密,对此,腾讯云安全团队提供了如下应对方案:
腾讯云用户修复建议:
当前已受影响的用户,建议对未被加密的重要数据进行备份,并开展重装工作;
对于采用非腾讯云官方 Windows 镜像的用户,建议采取如下措施进行缓解:
1> 在安全组策略中,检查您名下所有 Windows 云主机是否已关闭 137、 139、 445 服务端口的对外访问,建议禁止外部访问此类高危端口,详细修复可参考如下链接:
http://bbs.qcloud.com/thread-28531-1-1.html;
2>目前微软官网发布的补丁已经修复了可导致该蠕虫病毒被传染的漏洞,建议用户及时安装 Windows 最新版本补丁(包含此次受影响的 MS07-010 补丁),避免成为勒索蠕虫的受害者;
3> 目前腾讯云官网提供的 Windows 镜像已经在4月20日全网更新完成,默认已安装最新补丁,并不受此次“比特币勒索蠕虫病毒”影响,请您放心使用。
普通电脑用户修复建议:
1>开启系统防火墙,利用系统防火墙的“高级设置”阻止外部对 445 端口进的访问(存在一定影响,该操作会影响使用 445 端口的服务);
2> 打开系统自动更新,检测更新并进行安装;
3> 安装腾讯电脑管家,目前腾讯电脑管家已具备实 时防御与主动拦截 的能力。
温馨提醒
此次比特币勒索蠕虫病毒在互联网上的传播范围极广,影响范围巨大,建议针对您的重要业务系统立即进行数据备份,针对重要 Windows 系统安装补丁并制作系统镜像,以做好灾难应急恢复工作。
第二、文章作者、来源非“电商卖家网”的为网友提供或网络收集,本站不保证其信息完全准确和正确,不承当信息的责任。
第三、若有版权问题或你认为本站信息若侵犯到你的权益请及时通知,本站第一时间作更改或删除。
- [电商新闻] 跑滴滴一个月能挣多少钱?2017…
- [淘宝卖家专题] 解决千牛提示:【八载】您使用…
- [淘宝天猫] 2017淘宝哪些冷门类目是可以做…
- [电商新闻] 共享单车概念最早起源于哪里?…
- [电商新闻] 2017年有多少个工作日?2017年…
- [淘宝天猫] 淘宝酷动城都是正品么?淘宝酷…
- [电商新闻] 2017年5月应出勤天数多少天呢…
- [淘宝卖家专题] 淘宝新品标发布多久可以加上?…
- [淘宝卖家专题] 怎样去除避免屏蔽淘宝找同款找…
- [淘宝天猫] 保无忧是运费险吗?保无忧和运…
- [淘宝卖家专题] 谷嫂蓝盾和谷嫂绿盾有什么区别…
- [淘宝卖家专题] 谷嫂绿盾下载
- [淘宝卖家专题] 到底购买谷嫂蓝盾好还是购买谷…
- [淘宝天猫] 6月1日起天猫积分不能抵现,以…
- [电商新闻] 数字42696是什么意思?女生说4…
- [电商新闻] 一辆小黄车的成本是多少?年运…
- [淘宝天猫] 你知道农村淘宝合伙人为什么大…
- [淘宝天猫] 拼多多0元团购是真的吗?拼多…
- [电商新闻] 蓝鲸发明者终入狱,蓝鲸鱼死亡…
- [淘宝卖家专题] 谷嫂蓝盾有用吗?
- [淘宝天猫] 购物车营销怎么不见了?在哪里…
- [淘宝天猫] 慎重!淘宝重复开店或重复铺货…
- [淘宝天猫] 拼多多免费拼手机是真的吗?拼…
- [淘宝卖家专题] 谷嫂绿盾 功能介绍-防盗图投诉…
- [淘宝卖家专题] 谷嫂蓝盾功能介绍
- [淘宝天猫] 菜鸟裹裹包裹加密在哪里设置
- [淘宝天猫] 2017淘宝复核认证地址在哪?淘…
- [淘宝天猫] 天猫开新车是什么意思?天猫开…
- [淘宝卖家专题] 蘑菇街产品宝贝被合并同款怎么…
- [淘宝天猫] 2017淘宝极限词可以用哪些词替换
- [淘宝天猫] 2017京东618年中促活动报名时…
- [电商新闻] 蚂蚁森林能量怎么隐藏?蚂蚁森…
- 淘宝找同款淘宝去除同款