科技网

当前位置: 首页 >VR

可怕全球PC灾难WannaCry病毒爆发众多高校政府网站接连中招

VR
来源: 作者: 2019-04-11 12:42:40

今次包括中国、英国、俄罗斯、西班牙等

超过90国家的计算机都成为黑客攻击对象,

范围之大几近使正使用PC的用户都有机会中招。

采编:互联网的一些事(ID:imyixieshi)

日前,新型“蠕虫式”勒索软件 WannaCry 在全球爆发,攻击各国政府,学校,医院等网络。目前已知有99个国家受害,据报英国医疗系统、快递公司FedEx、俄罗斯第2大电信公司Megafon都是这轮攻击的受害者。

由于要求受害人在3天内支付300美元同等价值的比特币赎金,超时翻倍。因此,又叫“比特币病毒”。

我国众多行业大规模遭到感染,其中教育网受损最为严重,攻击造成大量教学系统瘫痪。

全球90多个国家成为攻击对象

今次包括中国、英国、俄罗斯、西班牙等

超过90国家的计算机都成为黑客攻击对象

规模之大几近使正使用PC的用户都有机会中招。

另据中新网北京5月13日报导,本日全国多地的中石油加油站没法进行网络支付,只能进行现金支付。

多所高校发布病毒紧急通知

最早遭到攻击的是英国NHS(英国国家医疗服务体系)系统。

另据BBC报道,英国多家医院同样遭到勒索软件攻击,攻击者向每家医院索要300比特币(接近400万人民币)的赎金,否则将删除所有资料。

截至今晨,全球74个国家的7万多台电脑遭到感染。

WannaCry中毒后症状

annaCry 勒索软件是不法分子通过改造NSA泄露出来的黑客武器库“Eternalblue”攻击程序发起的网络攻击事件。

该勒索软件传播过程以下:

黑客发送邮件给用户,该邮件包括一个指向该勒索软件的恶意链接

用户如果没有更新微软最新补丁,点击该链接就会感染勒索软件

勒索软件进入局域网后通过445端口自动感染其他未打补丁的系统。

一旦磁盘文件被该勒索软件加密,只有支付高额赎金才能解密恢复文件,目前全球还不具有解密该勒索软件加密的文件。

当系统被该勒索软件入侵后,弹出勒索对话框:

加密系统中的照片、图片、文档、紧缩包、音频、视频、可执行程序等几乎所有类型的文件,被加密的文件后缀名被统一修改为“.WNCRY”。

攻击者极其猖狂,号称“除攻击者外,就算老天爷来了也不能恢复这些文档”。

勒索软件的加密强度大,没有密钥的情况下,暴力破解需要极高的运算量,基本不可能成功解密。

该勒索软件采用包括英语、简体中文、繁体中文等28种语言进行“本地化”。

该勒索软件会将本身复制到每个文件夹下,并重命名为“@WanaDecryptor@.exe”。同时衍生大量语言配置等文件:

该勒索软件AES和RSA加密算法,加密的文件以“WANACRY!”开头:

注:该勒索软件的部份版本在XP系统下因文件释放未成功而未加密用户文件。

如何应对

由于该勒索软件的加密强度大,目前被加密的文件还没法解密恢复。

1、在无法判断是不是感染该勒索软件的情况下,立即断网,检查电脑主机,修复MS17-010漏洞、关闭445端口。

2、对已感染勒索软件攻击的机器建议立即隔离处置,避免感染范围进一步扩大。

3、出于基于权限最小化的安全实践,建议用户关闭并不是必须使用的Server服务。

4、及时备份重要业务系统数据,针对重要业务终端进行系统镜像,制作足够的系统恢复盘或装备进行替换。

5、目前亚信、安天、360、北信源、瑞星5家公司已经研发出针对该病毒的最新专杀工具。

Win7、Win8、Win10的处理流程

1、打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙。

2、选择启动防火墙,并点击确定

3、点击高级设置

4、点击入站规则,新建规则

5、选择端口,下一步

6、特定本地端口,输入445,下一步

7、选择阻止连接,下一步

8、配置文件,全选,下一步

9、名称,可以任意输入,完成即可。

各杀毒软件紧急推出专杀工具

亚信专杀下载地址(32位):http://support.asiainfo-sec.com/Anti-Virus/Clean-Tool/ATTK_CN/supportcustomizedpackage.exe

亚信专杀下载地址(64位):http://support.asiainfo-sec.com/Anti-Virus/Clean-Tool/ATTK_CN/supportcustomizedpackage_64.exe

亚信专杀使用说明:http://support.asiainfo-sec.com/Anti-Virus/Clean-Tool/ATTK_CN/ATTK_USER_MANUAL.doc

安天专杀下载地址:http://www.antiy.com/response/wannacry/ATScanner.zip

安天免疫下载地址:http://www.antiy.com/response/wannacry/Vaccine_for_wannacry.zip。

安天应对说明链接:http://www.antiy.com/response/Antiy_Wannacry_FAQ.html。

360公司免疫工具下载链接:http://b.360.cn/other/onionwormimmune

360公司专杀工具下载链接:http://b.360.cn/other/onionwormkiller

北信源公司专杀免疫工具和说明下载链接:http://www.vrv.com.cn/index.php?m=content&c=index&a=lists&catid=205

瑞星免疫工具下载链接:http://download.rising.net.cn/zsgj/EternalBluemianyi.exe

瑞星免疫工具+杀软下载链接:http://download.rising.net.cn/zsgj/EternalBluemianyi_sharuan.exe

最后,送上预防比特币病毒的终极大招

采编:互联网的一些事(ID:imyixieshi)

患上宫颈糜烂的治疗方案
女性附件炎常见的治疗方式
治疗白癫风的好方法

相关推荐