注意!勒索病毒席卷全球:攻击这类电脑|破解靠
来源:秀美集 本文已影响1.7W人
来源:秀美集 本文已影响1.7W人
中新网北京5月14日电 (记者 程春雨)近日包括中国在内的全球近百个国家和地区部分电脑遭遇同一类勒索病毒的攻击。记者了解到,目前安全机构暂未能有效破除该勒索软的恶意加密行为,用户只能进行预防,用户中毒后可以通过重装操作系统的方式来解除勒索行为,但用户重要数据文件不能直接恢复。
全球近百国家地区遭勒索病毒攻击
据外媒报道,日前,全球近百个国家和地区都有电脑系统遭受一个名为WannaCry的病毒攻击,被攻击者被要求支付比特币才能解锁。12日,安全软件制造商Avast表示,它已经在99个国家观察到超过57000个感染例子。
据社交媒体上用户贴出的照片显示,该勒索软件在锁定电脑后,索要价值300美元的比特币,并显示有“哎哟,你的文件被加密了!”(Ooops, your files have been encrypted!)字样等的对话框。
13日,中国国家互联网应急中心发文称,互联网上出现针对Windows操作系统的勒索软件的攻击案例,勒索软件利用此前披露的Windows SMB服务漏洞(对应微软漏洞公告:MS17-010)攻击手段,向终端用户进行渗透传播,并向用户勒索比特币或其他价值物。
被勒索病毒攻击后电脑弹出的窗口。腾讯反病毒实验室供图
腾讯反病毒实验室接受中新网记者采访时也表示,这是最近几年极为流行的、依靠强加密算法进行勒索的攻击手段。与之前的攻击不同的是,此次勒索病毒结合了蠕虫的方式进行传播,传播方式采用了前不久美国国家安全局(NSA)被泄漏出来的MS17-010漏洞,因此无需受害者下载、查看或打开任何文件即可发动攻击。
国内多个高校电脑遭遇病毒入侵
中国国家互联网应急中心还表示,勒索软件的攻击涉及到国内用户(已收到多起高校案例报告),已经构成较为严重的攻击威胁。
从5月12日晚间起,中国多个高校的师生陆续发现自己电脑中的文件和程序无法打开,而是弹出对话框要求支付比特币等赎金后才能恢复。
记者注意到,山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知,提醒师生注意防范。
南昌大学官方微博发布的勒索软件病毒攻击的通知截图。
部分高校通知称,近期国内多所院校出现ONION勒索软件感染情况,磁盘文件会被病毒加密为n后缀,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
国内外被攻击的电脑中的是同一病毒
腾讯反病毒实验室表示,在NSA泄漏的文件中,WannaCry传播方式的漏洞利用代码被称为“EternalBlue”,所以也有的媒体报道称此次攻击为“永恒之蓝”。
据腾讯反病毒实验室分析,这次WanaCry2.0系列攻击,实际上是一次蠕虫攻击,威力等同于当年的conficker。该蠕虫一旦攻击进入能连接公网的用户机器,就会利用内置了EnternalBlue的攻击代码,自动在内网里寻找开启了445端口的机器进行渗透。
中国国家互联网应急中心称,当用户主机系统被该勒索软件入侵后,用户主机上的重要数据文件,如:照片、图片、文档、压缩包、音频、视频、可执行程序等多种类型的文件,都被恶意加密且后缀名统一修改为 “Y”。
国内高校为何此次成病毒攻击“重灾区”?
腾讯反病毒实验室认为,各大高校通常接入的网络是为教育、科研和国际学术交流服务的教育科研网,此骨干网出于学术目的,大多没有对445端口做防范处理,这是导致这次高校成为重灾区的原因之一。
此外,如果用户电脑开启防火墙,也会阻止电脑接收445端口的数据。但中国高校内,一些同学为了打局域网游戏,有时需要关闭防火墙,也是此次事件在中国高校内大肆传播的另一原因。
腾讯安全反病毒实验室公布的WanaCrypt0r 2.0攻击流程图。
腾讯反病毒实验室还表示,相关网络运营商在骨干网ISP策略中习惯性禁止445端口的数据传输,防止蠕虫等病毒传播的策略,发挥了重要的作用。在本次漏洞事件中,间接地降低了本次漏洞所带来的风险。
你的电脑若中毒了怎么办?
根据中国国家信息安全漏洞共享平台(CNVD)秘书处普查的结果,互联网上共有900余万台主机IP暴露445端口(端口开放),而中国大陆地区主机IP有300余万台。
据外媒报道,一名网络安全研究员声称他找到方法能停止这个病毒扩散,但警告这只是暂时性质的。
中国国家互联网应急中心表示,目前,安全业界暂未能有效破除该勒索软的恶意加密行为,用户主机一旦被勒索软件渗透,只能通过重装操作系统的方式来解除勒索行为,但用户重要数据文件不能直接恢复。
中国国家互联网应急中心公布的有可能通过445端口发起攻击的漏洞攻击工具。
腾讯反病毒实验室称,此病毒与以往的勒索攻击事件一样,采用了高强度的加密算法,因此在事后想要恢复文件是很难的,重点还是在于事前的预防。
如何能预防电脑被勒索病毒“绑架”?
在防范上,国内多家安全机构均提示,一是,及时更新 Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候,微软已经针对Win7、Win10等系统在内提供了安全更新;此次事件爆发后,微软也迅速对此前尚未提供官方支持的Windows XP等系统发布了特别补丁。
二是,在电脑上安装腾讯电脑管家、360安全卫士等安全类软件,并保持实时监控功能开启,可以拦截木马病毒的入侵。
Windows 7系统用户可打开控制面板点击防火墙-高级设置-入站规则-新建规则-勾中“端口”-点击“协议与端口”,勾选“特定本地端口”,填写445后点击下一步,继续点击“阻止链接”,一直下一步,并给规则命名,可完成关闭445端口。
中国国家互联网应急中心还建议,关闭445等端口(其他关联端口如: 135、137、139)的外部网络访问权限,在服务器上关闭不必要的上述服务端口;加强对445等端口(其他关联端口如: 135、137、139)的内部网络区域访问审计,及时发现非授权行为或潜在的攻击行为;由于微软对部分操作系统停止安全更新,建议对Window XP和Windows server 2003主机进行排查(MS17-010更新已不支持),使用替代操作系统;做好信息系统业务和个人数据的备份。
勒索病毒爆发波及中石油|2万座加油站曾遭断网
王者荣耀被勒索病毒盯上|冒充外挂勒索赎金
病毒网络攻击波及全球多地|损失恐无法估量
勒索病毒袭击百国|“想哭”病毒已经有三种变形
卡塔尔半岛电视台称遭黑客全面攻击|未透露攻击
以色列为何躲过比特币勒索病毒|这个习惯救了
勒索病毒攻击四川婚姻登记系统|4对新人领证受阻
勒索病毒瞄准手机|全世界网络安全的新的考验
勒索病毒全球蔓延|他利用几美元成功阻止灾难
勒索病毒高峰期已过|5亿360安全卫士用户不受影响
勒索病毒内幕惊人|公开贩卖网络军火?掀开全球核
紧急!勒索病毒发生变种 WannaCry|2。0来袭 请这样拯
专家称有新病毒正悄然来袭|与“勒索病毒”来源
中了比特币勒索病毒怎么办|中勒索病毒后如何
福建摧毁勒索团伙|专买过期食品假装中毒索赔
勒索病毒发生变种|传播速度更快一旦被感染后果
长城电影|电脑病毒能杀死变形金刚吗
《猩球崛起3:终极之战》开启反击|全球同步曝预
大家注意|福建确诊首例H5N6禽流感病毒病例
勒索病毒文件怎么解密 勒索病毒文件解密方法大全
勒索病毒来袭中国高校也中招|多所高校发布风险
怀孕玩电脑对胎儿有影响吗|孕妇玩电脑注意事项
《碟中谍6:全面瓦解》将全球上映,不可能小组震撼回归,全新战火重燃!
慎防电脑病毒入侵|斑点走开
糖尿病的早期症状|这类人群要注意患上糖尿病的概率很大
这五个全球最强大脑的男人|中国仅一人上榜!
电脑病是什么|三种方法预防电脑病
白领注意 11种|电脑病 可能会致命
警惕"Aleta勒索病毒"|金山毒霸提醒企业用户提
夏季宝宝容易生病|妈妈需要注意这三类高发疾病
以色列为何躲过勒索病毒|安息日计算机系统未
肠病毒感染注意事项不然全家遭殃
学画泰勒眉席卷复古风
全球防范! 勒索病毒席卷全球中国多所高校沦陷
微软发布安全补丁 免疫勒索病毒
勒索病毒愈演愈烈|韩国8家企业"中招"请求技术
世界上最毒的蜘蛛:黑寡妇会攻击人类(图)
白宫称勒索软件已入侵30万台电脑|黑客攫取7万赎
《异形:契约》删减全解析:异形破胸破口戏全
电脑眼病怎么办 气功帮助治疗 电脑眼病