揭勒索病毒真面目 电脑被该勒索软件感染后文件会被加密支付赎金才能解锁
揭勒索病毒真面目 电脑被该勒索软件感染后文件会被加密支付赎金才能解锁
【揭勒索病毒真面目】12号，全球近百个国家和地区遭受到一种勒索软件的攻击，有网络安全公司表示，目前全球至少发生了约7万5千起此类网络攻击事件。事件发生后，受波及的多国采取应对措施，欧洲刑警组织也对“幕后黑手”展开调查。
13号，欧洲刑警组织在其官网上发布消息称，欧洲刑警组织已经成立网络安全专家小组，对发动本轮网络攻击的“幕后黑手”展开调查。此外，欧洲刑警组织还开始与受影响国家的相关机构展开紧密合作，共同应对网络攻击威胁，并向受害者提供帮助。
据报道，电脑被这种勒索软件感染后，其中文件会被加密锁住，支付攻击者所要求的赎金后才能解密恢复。网络安全专家说，这种勒索软件利用了“视窗”操作系统的一个名为“永恒之蓝”的漏洞。
美国微软公司12号宣布针对攻击所利用的“视窗”操作系统漏洞，为一些它已停止服务的“视窗”平台提供补丁。
在本轮网络攻击中，英国NHS，也就是全民医疗体系旗下多家医疗机构的电脑系统瘫痪。目前，除了其中6家外，其余约97%已经恢复正常。英国首相特雷莎·梅13号发表讲话，称英国国家网络安全中心正在与所有受攻击的机构合作调查。
事实上，这次大规模的网络攻击并不仅限于英国。当地时间12号，俄罗斯内政部表示，内政部约1000台电脑遭黑客攻击，但电脑系统中的信息并未遭到泄露。同样遭到攻击的美国联邦快递集团表示，部分使用Windows操作系统的电脑遭到了攻击，目前正在尽快补救。西班牙国家情报中心也证实，西班牙多家公司遭受了大规模的网络黑客攻击。电信业巨头西班牙电信总部的多台电脑陷入瘫痪。
美国著名软件公司赛门铁克公司研究人员13号预计，此次网络攻击事件，全球损失不可估量。
赛门铁克公司研究人员表示，修复漏洞中最昂贵的部分是清空每台受攻击的电脑或服务器的恶意软件，并将数据重新加密。单单此项内容就将花费高达数千万美元。
据路透社报道，软件公司关于修复漏洞的高额损失并没有包含受影响的企业所遭受的损失。
由于这个勒索蠕虫病毒的发展速度迅猛，不仅在世界范围内造成了极大的危害，对我国的很多行业网络也造成极大影响，目前已知遭受攻击的行业包括教育、石油、交通、公安等，针对这个情况，公安部网安局正在协调我国各家网络信息安全企业对这个勒索蠕虫病毒进行预防和查杀。
据公安部网安局专家介绍，虽然目前国内部分网络运营商已经采取了防范措施，但是在一些行业内网中依然存在大量漏洞，并成为攻击目标，而一旦这些行业内部的关键服务器系统遭到攻击，从而将会带来很严重的损失。
公安部网络安全保卫局总工程师 郭启全：因为它是在互联网上传播，互联网是连通的，所以它是全球性的。有些部门的内网本来是和外网是逻辑隔离或者是物理隔离的，但是现在有些行业有些非法外联，或者是有些人不注意用U盘又插内网又插外网，因此很容易把病毒带到内网当中。
据记者了解，这个勒索蠕虫病毒会在局域网内进行主动攻击，病毒会通过文件共享端口进行蠕虫式感染传播，而没有修补系统漏洞的局域网用户就会被病毒感染。
公安部网络安全保卫局总工程师 郭启全：现在我们及时监测病毒的传播、变种情况，然后还是要及时监测发现，及时通报预警，及时处置。这几天，全国公安机关和其他部门和专家密切配合，特别是一些信息安全企业的专家，尽快支持我们重要行业部门，去快速处置，快速升级，打补丁，另外公安机关还在开展侦查和调查。
5月12日开始散播勒索蠕虫病毒，从发现到大面积传播，仅仅用了几个小时，其中高校成为了重灾区。那么，这款病毒是一个什么样的病毒，如何传播，何以造成如此严重的后果呢?
这款勒索蠕虫病毒是针对微软的永恒之蓝的漏洞进行传播和攻击的。一旦电脑感染该病毒，被感染电脑会主动对局域网内的其他电脑进行随机攻击，局域网内没有修补漏洞的电脑理论上将无一幸免的感染该病毒。而该漏洞微软在今年3月份已经发布补丁，对漏洞进行了修复。
网络安全专家 孙晓骏：这个病毒利用了一个漏洞，但是我们用户没有打补丁的习惯，没有及时修复这次漏洞，这个病毒样本通过漏洞攻击了非常多的电脑。
根据网络安全公司数据统计，截止5月13日晚8点，我国共有39730家机构被感染，其中教育科研机构有4341家，高校成为了这次蠕虫病毒的重灾区。
网络安全专家 孙晓骏：这次病毒利用了445的一个重要的端口。校园网因为ip直连的情况，导致没有一个nat和防火墙来阻断对445端口的访问所以在校园网没有打补丁的机器就直接暴露在病毒之下了。
因为电脑蠕虫病毒有主动攻击的特性，所以每一次蠕虫病毒的传播范围都很广。然而在5月12号爆发的蠕虫病毒与以往不同，它入侵电脑后会加密电脑中图片、文档、视频、压缩包等各类资料，并跳出弹窗，被告之只有交了赎金，才能解密电脑中被加密的资料。
被感染蠕虫病毒后，不到十秒，电脑里的所有用户文件全部被加密无法打开。网络安全专家介绍，用户电脑一旦被感染这种勒索病毒，被加密的文件目前还没有找到有效的办法可以解锁。而专家并不建议用户支付赎金取得解锁。
网络安全专家 孙晓骏：加密的文件会根据病毒指引去付赎金获得密钥，但是根据目前的研究看成功的几率非常低，整个互联网安全界在积极的探索有没有办法解开这个密钥。因为它用的是高强度非对称加密的算法，这个密钥空间非常大，就算用暴力破解也需要非常长的时间，目前来看是不可接受的。
针对已经被感染病毒的用户，专家建议首先使用安全软件查杀蠕虫病毒，并保留被加密的文件，待日后网络安全公司找到有效方法后再进行解锁。
勒索蠕虫病毒从发现到爆发，仅用了几个小时，然而网络专家表示，传染高峰期不能单纯认为已经过去。在5月15日，也就是下周一可能再次出现一个高峰，网络专家特别提示，网民们一定要做好防范措施。
这次勒索蠕虫病毒爆发的时间是5月12日，星期五，正是机构和单位休息的周末，网络安全专家提示，周一上班首先要做的就是先断网，进行补丁修复。
网络安全专家 孙晓骏：周一上班一定要先拔网线，安装安全软件，打上补丁，然后再插上网线进行工作，否则没有打补丁的电脑非常大的几率会收到蠕虫病毒攻击。勒索病毒伪装《王者荣耀》辅助工具，需支付高额赎金才可解锁 - 安粉丝手游网
当前位置： &
& 勒索病毒伪装《王者荣耀》辅助工具，需支付高额赎金才可解锁
勒索病毒伪装《王者荣耀》辅助工具，需支付高额赎金才可解锁
更新时间：日 14:14来源：安粉丝手游网
更新时间：游戏类型：所属语言：简体运营状态：公测
作为全球用户最多的手游，《王者荣耀》居然也被肆虐全球的勒索病毒盯上了，勒索病毒如今已经成功从PC端蔓延到了手机端。近来，有手机卫士软件出了一款伪装成手游《王者荣耀》辅助工具的最新安卓手机勒索病毒，该病毒一旦引诱用户下载安装后，便会对手机内的视频、文件、照片等进行处理，用户必须支付高额赎金才可进行文件，否则就会造成手机内数据的全部丢失！
@石家庄网警巡查执法也提醒广大网友要注意防范，并且发布了长微博。
该勒索病毒打着《王者荣耀》游戏的名义引诱用户进行下载安装，伪装性极强，因而得以在网络、目标游戏用户群中大规模扩散。而从该病毒的形态来看，与PC端大规模肆虐的“永恒之蓝”界面极为相似，用户中招后，、软件名称、图标形态都会被恶意修改，用户三天不支付，赎金便会加倍，一周不支付，文件就会被全部删除！
作为国内首款文件加密型勒索病毒，该勒索病毒的伪装性极强，危害极大，一旦大规模爆发，将会对国内安卓手机用户的个人和财产安全构成极大威胁，甚至可能造成用户手机内重要资料的全部丢失损毁。
对此，广大游戏玩家、安卓手机用户，要着重识别伪装性极强的勒索病毒，拒绝，警惕下载如神器、外挂、辅助、刷分等不正规软件。并且，谨慎选择安全系数较高、规模较大、信用良好、权威成功高的下载途径，拒绝不明来源、安全性未知的软件。
责任编辑：ice cream
热门专区最新专区
最新热点资讯
12345678910【警惕！】比特币病毒入侵，部分国内高校中招！学生收到一封信：想解锁，请付300美金等价比特币……_凤凰资讯
【警惕！】比特币病毒入侵，部分国内高校中招！学生收到一封信：想解锁，请付300美金等价比特币……
用微信扫描二维码分享至好友和朋友圈
昨晚11时，一位陈女士向媒体爆料：大概一个小时前，下沙高教园区校园网被黑。学生电脑上的资料文档被锁，需要付费才能解锁。目前发现的有浙传，计量，理工大学……好多校区校园网都被黑了。
电脑受攻击界面↓↓↓
杭州师范大学一位同学电脑中病毒时电脑屏幕上跳出来的勒索信
唐同学是昨晚8点左右中病毒的。
他说：“晚上我在寝室电脑上在放视频，出去了一会，回来之后就发现电脑中招了。电脑桌面上显示了一封勒索信。这封信上，可以选择显示语言，中文、韩文、日文、英文都有。信上的内容大致是，想要解锁你电脑上的文档，请付300美金等价的比特币。上面还威胁说，一周之内不付款，就永远恢复不了文件了。”
“我关掉了病毒显示的窗口，但过了一会儿，病毒窗口又跳出来了。检查我的电脑，发现我电脑里包括word、MP3、ppt在内的文档，已经全部被锁定了。现在我也没办法了，准备重装系统，毕竟付不起这么多钱。只是可惜了我之前做的那些音乐。
“我的室友也中了同样的病毒。我们用的是同一个校园网，就是晚上上会断网的那种。”
浙江工商大学的程同学说：“这两天，在我朋友圈里很多人在说这个事情，很多人在抱怨，病毒锁定了电脑里的doc、ppt等格式的文档，没有办法打开文件了。我知道涉及的学校，有宁波大学，浙江中医药大学、浙江工商大学、浙江理工大学等等。”
据IT之家，病毒是全国性的，疑似通过校园网传播，十分迅速。
中招的网友遍布全国
昨天，很多大学的官方微博、微信已经发出了预警信息，说这段时间国内很多大学的校园网和同学的电脑都中病毒了。提醒大家不要点开来路不明的链接，装上杀毒软件。
李先生说，昨天下午三点左右，他在余杭区一家互联网公司走访，听到一位工作人员说，下午的时候，杭州一家世界级互联网公司的网络就受到黑客攻击，一直连不到服务器。下午4点，李先生离开时，服务器还没有连上。
东北财经大学向师生发布安全提醒
5月13日凌晨，电子科技大学中山学院网络维护科发布通报称，近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
据记者梳理发现，包括山东大学、南昌大学、广西师范大学、东北财经大学在内十几家高校发布通知，提醒师生注意防范。
很多国家受到“勒索”软件攻击
昨晚BBC发布消息称，目前全球范围内有大量的机构报告，受到了“勒索”软件的攻击，这些机构分别在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。
英国多家医院昨天因大规模黑客攻击瘫痪
医院通知病人：病情不紧急不要来
据CNN报道，英国多家医院周五也因“大规模”的黑客攻击而瘫痪。手术被取消，救护车被迫转向其他医院。
医疗工作者报告说，他们的系统被锁定了，根本进不去。屏幕上有消息显示，要求他们支付“赎金”以重新开启。
昨夜0点@英国那些事儿 发微博称：
大事件，就在一个多小时以前，全英国上下16家医院遭到大范围网络攻击... 医院的内网被攻陷，电脑被锁定，电话也不通.... 黑客索要每家医院300比特币（接近400万人民币）的赎金，否则将删除所有资料....&现在这 16家机构对外联系基本中断，内部恢复使用纸笔进行紧急预案..&英国国家网络安全部门正在调查，现在攻击仍在进行中...
受攻击的界面都是一样的！
英国NHS（英国国家医疗服务体系）描述这起事件为“勒索”攻击。
至少有16个连接到NHS的机构受到影响。
“目前，调查还在早期阶段，但我们认为，恶意软件是Wanna Decryptor。”
NHS数字在一份声明中说，“现阶段，我们没有任何证据表明病人数据已被访问。我们将继续与受影响的机构合作，确认这一点。”
据法新社报道，周五（12日）伦敦、英格兰西北部和该国其他地区的医院正在报告计算机系统的问题。 医院要求病人除非是紧急情况，不要来医院。
西班牙大量公司受到攻击
路透社说，星期五早些时候，西班牙政府表示，西班牙也有大量的公司收到已经类似的攻击。这些公司包括电信巨头Telefonica和电力公司drola。
什么是比特币？
比特币是一种虚拟货币，不依靠特定机构发行，依据特定算法，通过大量的计算产生。可以购买现实或虚拟物品，也可以兑换成大多数国家的货币。
什么是比特币敲诈病毒？
据百度百科，比特币敲诈病毒（CTB-Locker）最早在2015年初传入中国，随后出现爆发式传播。该病毒通过远程加密用户电脑文件，从而向用户勒索赎金，用户只能在支付赎金后才能打开文件。
其最新变种的敲诈金额为3个比特币，约合人民币6000余元。该病毒通过伪装成邮件附件，一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。这时病毒已经在系统后台悄悄运行，并将在10分钟后开始发作。
比特币敲诈病毒从哪里来？
CTB-Locker是国外最泛滥的病毒家族之一，FBI也已介入调查。但由于此病毒使用匿名网络和比特币匿名交易获取赎金，难以追踪和定位病毒的始作俑者，目前病毒元凶仍逍遥法外。
据路透社报道，“比特币敲诈者”木马家族的作者名叫艾维盖尼耶&米哈伊洛维奇&波格契夫，是一名俄罗斯黑客，在FBI通缉的十大黑客名单中排名第二。
曾有学校贴出通知
建议师生防范病毒
5月9日，有学校贴出通知，细数特币敲诈病毒的危害并提供了应对方法。
病毒类型：敲诈者病毒
勒索软件攻击模式：漏洞攻击包、水坑式攻击、恶意广告，或者大规模的网络钓鱼活动。
感染方式：邮件、网页、flash播放等。
病毒危害：一旦勒索病毒发动攻击，并攻击成功，损失几乎无法阻挡。被感染病毒电脑中的文件被加密为sage文件，需支付上万元赎金才能恢复数据，然而也可能会有支付完赎金被骗的情况发生。
解决方式：目前并无有效的解决办法，只能重装系统，但受感染的文件无法恢复。
应对方法：
1.数据备份和恢复措施是发生被勒索事件挽回损失的重要工作。建议各位老师及时对重要文件数据做好异地备份或云备份，以防感染病毒造成损失。
2.确保所使用电脑防火墙处于打开状态。
3.不要轻易打开不明邮件或链接。
中美日三国比特币价格均超万元&
泡沫前兆？
A股从不与全球同步，而在虚拟资产比特币这一领域，中国市场却跟全球亦步亦趋。当中国房市、股市等诸多权益投资领域出现“滞涨”或大幅下跌的惨淡情况时，比特币的交易一枝独秀、火热异常！
5月10日，国内比特币交易平台火币网交易价格显示，比特币价格最高上冲10499元，首次突破万元大关。《华夏时报》记者了解到，这一价格距离年初央行等监管部门整顿比特币交易平台配资交易仅仅隔了数月，彼时比特币的价格还在5000元附近徘徊，3个多月中比特币国内价格涨幅已经超过50%。不仅如此，全球最大的比特币交易市场日本则早已经价格突破万元，美国市场比特币价格最高上冲至1600美元附近。
5月11日，记者查阅比特币国内价格走势发现，自今年1月以来，价格最低点正是在国内监管部门对交易平台的清理整顿期，只有4828元左右，但是在整个1月份，国内比特币价格出现了巨幅震荡，当月从最高8800多元到跌破5000元，振幅高达50%，此后比特币价格则恢复了上涨走势，5月11日火币网交易行情显示最高价超过10000元。
“如果从价格上涨原因来分析，一方面尽管在封堵洗钱渠道等方面，监管部门采取了严厉措施，也打击了国内比特币交易的投机行为，但是这造成了两个结果，一是比特币交易规模从原来的全球第一跌至第三，份额只占全球10%左右，日本则占据50%的全球交易量；其二物以稀为贵，当市场上的投资者变少之后，海外价格节节攀升，国内比特币价格也要跟上全球的节奏，比特币是全球交易，跟资本市场不同，所以靠监管部门打压价格是起不到预期效果的。”对此，上海一位资深虚拟货币玩家表示。
（华夏时报）
请你来爆料：
欢迎小伙伴们向小法提供新闻线索、爆料生活奇闻。渠道如下：& 登录
直接网站留言 拨打热线电话：010- 爆料邮箱： 关注法制晚报微信号，给我们留言
关注@法制晚报官微，给我们留言
来源 都市快报、澎湃新闻等&
新媒体编辑 &黄恬
用微信扫描二维码分享至好友和朋友圈
凤凰资讯官方微信
播放数：42498
播放数：89933
播放数：186863
播放数：5808920电脑勒索病毒入侵校园 专家：暂无有效破解方法 提前预防_凤凰财经
& 财经滚动新闻
& 财经滚动新闻 & 正文
电脑勒索病毒入侵校园 专家：暂无有效破解方法 提前预防
用微信扫描二维码分享至好友和朋友圈
原标题：电脑勒索病毒入侵校园 专家：暂无有效破解方法 提前预防
　　央广网北京5月13日消息（记者王逸群）据中国之声《新闻晚高峰》报道，今天早上，不少高校的学生打开自己的电脑后，发现系统内的各种文档文件都被锁定了，而屏幕正中出现的红色弹窗则提示：如果想要“解锁”被加密的文件，请支付300美金或者等值比特币，如果超过一周未支付则文件会被永远清除。不少同学上网反映此事件，并且将这种病毒称之为“比特币勒索病毒”。进入5月份毕业答辩季节来临，不少学生电脑里的答辩论文也不幸“中招”无法打开。
　　不完全统计，已经有几十所高校发布了防范勒索病毒软件的通知，上百万高校生电脑或面临风险。这个所谓的“勒索病毒”到底是什么？为什么受影响的电脑大多来自高校？面对大面积突发病毒感染，有没有解决办法？
　　桂林理工大学学生月霞昨晚在班级群里接到了学校保卫处发来的防范病毒的通知，之后她从周围的同学打听到，部分同学的电脑已经因感染病毒被锁定了诸多重要文件。
　　大学生月霞介绍，“通知说：目前接到部分雁山小区学生反映疑似出现病毒攻击现象，导致电脑瘫痪文件丢失。保卫处提醒同学们注意上网安全，对重要资料进行备份。”
　　记者通过微博从全国多所大学学生了解到，该病毒大约是12号晚间出现的。一位名叫“长歌”的南昌大学本科生表示，今早打开电脑就发现被黑，不少人的毕业论文、毕业设计和答辩PPT全被锁定，因此很着急。该校另一位微博名叫“小杰”的医学生也透露，有大四的学长学姐已经向公安机关反映。南昌大学研究生王楠透露，虽然身边有同学中招，但是大家并没有支付所谓“赎金”：“我们班同学就有中病毒的，我的大四年级学妹班级也有，文件打不开了，他们没有向病毒软件支付金钱。”
　　山东大学张渊博同学告诉记者，勒索病毒还感染了学校的公共电脑，他们没法预约图书馆的座位了。“对学校也有影响，学校图书馆的大屏幕显示座位预约的系统，电脑也是基于windows系统的，我同学在朋友圈发照片，可以看到，学校图书馆的预约座位的大屏幕也被锁定了。”
　　中国网络安全公司360首席安全工程师郑文彬透露，该病毒来源于美国国家安全局网络武器库：“前段时间美国国家安全局漏洞攻击武器被泄露了，国外的黑客把攻击武器和他们的勒索软件组装起来变成一个蠕虫病毒，只要你的电脑没有打补丁开放在外网，就会被远程攻击。”
　　记者梳理发现，包括河南大学、中山大学、南昌大学等几十所高校都已经发布了该病毒的预警防范通知。国际关系学院网络与教育技术中心负责人王标告诉记者，该病毒软件危害大、波及面广，但是学校已经做好充分的防范措施。
　　王标表示，近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学校各个业务系统和师生的个人数据造成严重损失。本轮攻击黑客利用微软MS17-010漏洞发起的，它的危害大、波及面广，高校是本轮攻击重灾区之一。由于学校网络安全保障团队已对服务器端进行防范部署工作，所以系统风险基本可控。
　　郑文彬解释，勒索病毒利用了微软“视窗”操作系统445端口，因中国教育网没有封闭该端口，因此高校成为主要攻击对象。他说，“国内很多运营商，比如联通、电信等，可能封闭了这个遭受攻击的445端口，但是教育网可能没有封闭，所以受到攻击。另外就是内网的机器，有一个机器中了，这个蠕虫病毒就在内网中传播感染。”
　　依据360安全中心提供的数据，目前监测到受感染电脑已超过上万台。Malwaretech情报网站实时统计资料显示，该病毒已经在欧洲、美国东部以及中国东部沿海地区传播。据新华社报道，受感染的还不仅仅是中国高校，十几家位于英格兰和苏格兰的NHS所属医疗机构也遭到该病毒攻击。
　　安全工程师郑文彬介绍，该病毒采取了公钥体系和非常高级的加密算法，目前暂无有效破解或者杀灭方法，网传所谓“拔网线”也只能防止病毒在局域网内的二次传播，因此提前做好预防是最重要的。
用微信扫描二维码分享至好友和朋友圈
免责声明：本文仅代表作者个人观点，与凤凰网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
预期年化利率
凤凰点评：凤凰集团旗下公司，轻松理财。
凤凰点评：业绩长期领先，投资尖端行业。
凤凰点评：进可攻退可守，抗跌性能尤佳。
同系近一年收益
凤凰点评：震荡市场首选，防御性能极佳且收益喜人，老总私人追加百万。
凤凰财经官方微信
播放数：42498
播放数：89933
播放数：186863
播放数：5808920}