一款windows敲诈勒索病毒大规模爆发，在全国大范围蔓延，感染用户主要集中在企业、高校等内网环境。
中招系统文档、图片资料等常见文件都会被病毒加密，然后向用户勒索高额比特币赎金，并且病毒使用rsa非对称算法，没有私钥就无法解密文件。
此外，该病毒大肆感染传播的最重要原因在于其利用了前段时间泄漏的nsa黑客工具包中的“永恒之蓝”0day漏洞(微软漏洞编号:ms17-010)，蠕虫主要通过445端口进行利用传播。
中招现象主要有两点：
1、中招用户系统弹出比特币敲诈对话框；
2、用户文件被加密，后缀为“wncry”。
国内老牌杀毒软件金山毒霸表示，已经监测到该病毒，并给出了防御措施：
1、金山毒霸已经第一时间对该蠕虫病毒进行查杀防御，建议用户下载查杀（）。
2、升级系统补丁，微软已经针对nsa泄漏的漏洞发布补丁（下载地址）。
3、 谨慎打开不明邮件文档，禁用office宏，钓鱼邮件是勒索病毒传播的一个重要渠道。
4、关闭用户共享和445端口。
5、及时备份个人重要文件。
[windows10] Win10系统如何禁用光驱?Win10禁止读取光驱的方法近日，有很多网友咨询小编Win10系统如何禁用光驱?今天脚本之家小编就给大家带来Win10禁止读取光…
windows10秋季创意者更新16190 SDK下载:支持Fluent流畅设计API
Win10秋季创意者更新15213 Mobile快速预览版更新内容、已知问题汇总
Win10秋季创意者更新15213 Mobile快速预览版今日推送
Win10秋季创意者更新16193 PC 快速预览版已知问题大全
[windows7] Win7系统怎么关闭危险端口？Win7关闭危险端口的方法平时在上网时，为了保证计算机的安全，尽量将一些危险端口关闭掉，那么Win7系统怎么关闭危险端口？下面小…
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论