「勒索病毒」到底是什么？通过类 Seafile 服务如何防范？_小众软件非官方_ThinkSAAS
「勒索病毒」到底是什么？通过类 Seafile 服务如何防范？
「勒索病毒」到底是什么？通过类 Seafile 服务如何防范？
内容来源： 网络
本文来自 Seafile 供稿。
前几天在小众群里有人问电脑中了勒索软件病毒肿么办？目前的解决方案有两个，要么用比特币支付赎金，要么…格式化硬盘，重装电脑
PHP开发框架
开发工具/编程工具
服务器环境
ThinkSAAS商业授权：
ThinkSAAS为用户提供有偿个性定制开发服务
ThinkSAAS将为商业授权用户提供二次开发指导和技术支持
让ThinkSAAS更好，把建议拿来。
开发客服微信||广告合作：
||||||||||||||||||||||||||
&央视网消息：从12日开始，一款名为&想解密&，又称&想哭&的勒索病毒在全球范围内疯狂传播。欧洲刑警组织14日称，已经有上百个国家和地区，数十万台电脑被感染，而后需要支付高额赎金，才能解锁计算机中被感染的文件。我国部分高校和大型企业的内网也遭受到病毒的波及。
勒索病毒，从发现到大面积传播，仅仅用了几个小时，其中高校成为了重灾区。那么，这款病毒是一个什么样的病毒，如何传播，何以造成如此严重的后果呢?
记者现场演示
中毒前(红框内是即将演示用的勒索病毒)
现在我们就见证一下它的威力到底有多大，我身后这台电脑就有一个勒索者蠕虫病毒样本就是这一个，桌面上还有一些照片文件我们先打开一个照片，是可以正常打开的现在我们请技术人员激活病毒，已经双击了，病毒被激活了，现在还没有反应，出现了很多的附件，现在黑屏了，这就算中毒了吗?
技术人员：&对。&
我们打开一个照片文档
技术人员：&现在已经打不开了。&
被感染蠕虫病毒后，不到十秒，电脑里的所有用户文件全部被加密无法打开。
王刘娟电脑中毒后文件出现大量乱码
广西师范大学的王刘娟5月8日上网查询时，打开了一个陌生的附件，她很快发现，自己计算机里包括研究生论文在内的所有文件，有一些打开出现乱码，有的文件根本就打不开了。
据广西师范大学设计学院2014级研究生王刘娟介绍说，杀毒、修复系统和重启电脑之后，发现所有的软件、所有的文件都被加密了。
有类似遭遇的人不止她一个，国家计算机病毒应急处理中心的工程师告诉记者，这个名为&想哭&的病毒在加密了受害者的文件后会进行勒索，让受害者将价值300美元以上的比特币转到黑客的账户上，交了赎金才能解锁文件，还对交付提出了时间限制。
国家计算机病毒应急处理中心工程师王文一认为，它的承诺是三天，以后赎金翻倍，一周以后你就没有机会再进行解密了，相当于你失去了文件。
网络安全专家孙晓骏说，这个病毒利用了一个漏洞，但是我们用户没有打补丁的习惯，没有及时修复这次漏洞，这个病毒样本通过漏洞攻击了非常多的电脑。
这款勒索蠕虫病毒是针对微软的永恒之蓝的漏洞进行传播和攻击的。一旦电脑感染该病毒，被感染电脑会主动对局域网内的其他电脑进行随机攻击，局域网内没有修补漏洞的电脑理论上将无一幸免的感染该病毒。而该漏洞微软在今年3月份已经发布补丁，对漏洞进行了修复。
今日开机需谨慎先断网自查
工作人员建议，计算机使用者要谨慎打开来路不明的链接和文件，并及时备份重要的数据和文件，面对周一工作日带来的大范围开机，需要及时断网自查。
国家计算机病毒应急处理中心工程师王文一说，我们需要先断网，断网之后对我们的机器进行自查，使用咱们网上的免疫工具，或者漏洞查询工具，查找看它是否存在漏洞，打好补丁。
除此之外，对于在内网中经常使用的U盘和移动硬盘也要进行杀毒，确保病毒不在内网中进行扩散。
专家：不建议支付赎金解锁文件
在病毒爆发后，国家计算机病毒应急处理中心的工作人员已经对病毒进行了研究，目前针对该病毒虽然可以做到查杀，但被加密的文件暂时不能做到解密恢复。尽管支付赎金后文件会被解密，但增加了个人信息曝露的风险。
国家计算机病毒应急处理中心工程师王文一
国家计算机病毒应急处理中心工程师王文一说，如果咱们支付了赎金，可能会记录咱们的个人信息，包括咱们的账户等等个人信息，这些信息被他们利用之后，可能会变成二次进行攻击的目标。
【责任编辑：买兰兰 】
热门点击排行
中国·河南·郑州国家经济技术开发区第五大街经北三路
电话：6 (广告)
联系信箱：
邮编：450016勒索病毒是什么？从通俗易懂的角度来帮你理解
文章作者：八戒 发布时间：日 11:34
最近一段时间，有关勒索病毒的新闻说是铺天盖地也不过分，几乎每天打开新闻客户端都有类似的新闻出现，不少网友对这个病毒感到好奇的同时也不禁纳闷，勒索病毒是什么？为什么他可以肆虐全球？下面从通俗易懂的层面为大家简单介绍一下，何为勒索病毒。
勒索病毒的前生：
勒索病毒，英文名WannaCry，属于一种“蠕虫式”病毒，大小仅有3.3MB。
据称，该病毒是从美国国家安全局的病毒库中泄露出来的，通过“EternalBlue（中文名永恒之蓝）”这个漏洞进行传播。
当然，现在世界各国以及组织都在甩锅，互不承认是这款病毒的制造者，甚至连朝鲜因为没收受到该病毒袭击，也被怀疑是病毒的制造者或者传播者。
朝鲜因为没有被病毒工具，被认为是幕后黑手
相关新闻回顾：
一旦中了勒索病毒会怎么样？
用户电脑中了勒索病毒后，电脑上的文件会全部被加密，并显示下图的界面，如果想要解锁，就需要以比特币的形式支付赎金，金额换算成人民币大概在元左右，很多。
勒索病毒的今生：
该病毒目前已经产生了全新的变种：WannaCry 2.0
新变种的传播速度比以往更快，最要命的是，目前全球都没有可以清除该病毒的方法。
中病毒了怎么办？
要么向黑客屈服，支付赎金；要么重装系统。
当然，我想没人愿意向黑客屈服的，如果你电脑里面没有非常重要的文件，那么就重装系统吧。
最后分享一个可以免费检测勒索病毒的工具给大家，注意，该工具只能检测，无法杀除，
勒索病毒免费检测工具下载地址： &提取码：qvll
看完这篇文章，你的感受是？
数据统计中，请稍等！
该作者的其他文章：
着迷网为有兴趣建设WIKI的个人或团体贡献者提供免费平台、开通免费域名及服务器支持。
在您提交申请信息后，将由我们的工作人员为您审核，并在一个工作日内通知申请结果~
斗图表情包勒索病毒是什么？碰到勒索病毒要怎么办？
勒索病毒杀毒下载地址_科技数码_海峡网
您现在的位置：&&&
近日的勒索风波席卷全球，我们看到了&尸横遍野&，然而这背后却也上演了一出戏剧性的意外 && 一个外国小哥花了几十块钱随手做了一件事，成功挽救了成千上万台原本将中招的电脑。
&我不小心阻止了一场全球网络攻击&
蠕虫病毒传播不久，一位国外的安全研究人员在病毒样本中发现了一串看上去很长，像是滚键盘随意打出来的域名：
此时他还并不知道这是什么，但他发现这个域名目前并没有被注册启用，出于好奇以及职业习惯，他花十几美金注册这个域名。
然后他立刻惊呆了 && 该域名出现了成千上万的访问量，而且访问者来自全世界的各个地方&&
▲陡增的域名访问请求数据
此时他并不理解这些流量到底从何而来，也还不知道自己做的事情，正影响着全球范围内组织了成千上万次的网络攻击。
随着对病毒代码的进一步分析，越来越多的安全研究机构注意到这样一个域名，他们发现这似乎是一个紧急开关。根据威胁情报平台微步在线提供的线索：
勒索样本启动后会首先请求如下域名：
请求失败后，才会执行加密；否则，则放弃进一步加密，并直接退出，我们将该域名称之为&开关域名&。也就是说， 感染的机器如果能够成功连通秘密开关域名，反而不会被加密 ！
▲蠕虫病毒样本部分代码
有网络安全专家向雷锋网透露，这可能是蠕虫病毒的作者留&退路&，他希望自己的蠕虫最后能够得以控制，而不是一放出就任其传播，最后无法收场。这相当于一个开关，注册这个域名来实现控制，就能控制蠕虫病毒的传播。
然而勒索蠕虫病毒的作者始料未及，这个域名被安全人员发现，并抢先注册了。如今打开这个域名，出现了这样一段大意是&魔高一尺道高一丈&的文字：
一个随手注册域名的举动，竟然成功组织了一场全球网络攻击蠕虫的传播&&真是万万没想到！
事后，这位小哥在自己的社交媒体上表示：
在我注册这个域名之前，完全不知道他能停止这次病毒的传播... 这发现完全意外...
但此时他的事迹已经被所有人知道，人们把他称之为&意外英雄&。
▲真是万万没想到啊！
而他也自嘲道：&以后我的简历里面可以加一条：一不小心就阻止了一场全球网络攻击&。
不过话说回来，雷锋网编辑认为，虽说这是一场&意外&，但也得益于安全人员对病毒样本进行的一系列分析工作，如果这位小哥没有及时注意到这个域名，以及出于职业习惯去注册，恐怕将会多出上万名受害者。
责任编辑：林航
加载更多新闻
一周热点新闻
下载海湃客户端
关注海峡网微信
职业道德监督、违法和不良信息举报电话：4 举报邮箱：
本站游戏频道作品版权归作者所有，如果侵犯了您的版权，请联系我们，本站将在3个工作日内删除。
温馨提示：抵制不良游戏，拒绝盗版游戏，注意自我保护，谨防受骗上当，适度游戏益脑，沉迷游戏伤身，合理安排时间，享受健康生活。
CopyRight (C)2016 海峡网(福建日报主管主办) 版权所有 闽ICP备号-2
福建日报报业集团拥有海峡都市报(海峡网)采编人员所创作作品之版权，未经报业集团书面授权，不得转载、摘编或以其他方式使用和传播。}