【比特幣勒索病毒是什麼】勒索蠕蟲病毒是什麼
本文已影響3W人
本文已影響3W人
比特幣勒索病毒英文名叫做WannaCry,又稱Wanna Decryptor,是一種“蠕蟲式”的勒索病毒軟件,大小3.3MB,由不法分子利用此前披露的Windows SMB服務漏洞(對應微軟漏洞公告:MS17-010)攻擊手段,向終端用戶進行滲透傳播。
比特幣勒索病毒是什麼-攻擊特點
WannaCry利用Windows操作系統445端口存在的漏洞進行傳播,並具有自我複製、主動傳播的特性。
被該勒索軟件入侵後,用戶主機系統內的照片、圖片、文檔、音頻、視頻等幾乎所有類型的文件都將被加密,加密文件的後綴名被統一修改爲Y,並會在桌面彈出勒索對話框,要求受害者支付價值數百美元的比特幣到攻擊者的比特幣錢包,且贖金金額還會隨着時間的推移而增加。
比特幣勒索病毒是什麼-攻擊類型
1.常用的Office文件(擴展名爲、、、、)
2.並不常用,但是某些特定國家使用的office文件格式(、、)
3.壓縮文檔和媒體文件(、、、4、)
4.電子郵件和郵件數據庫(、、、、)
5.數據庫文件(、b、、、、)
6.開發者使用的源代碼和項目文件(、、、、)
7.密匙和證書(、、、.p12、、、)
8.美術設計人員、藝術家和攝影師使用的文件(、、、、、)
9.虛擬機文件(、、)
1.開啓系統防火牆。
2.利用系統防火牆高級設置阻止向445端口進行連接(該操作會影響使用445端口的服務)。
3.打開系統自動更新,並檢測更新進行安裝。
比特幣勒索病毒是什麼-根治方法
7及以上版本
對於Win7及以上版本的操作系統,目前微軟已發佈補丁MS17-010修復了“永恆之藍”攻擊的系統漏洞,請立即電腦安裝此補丁。出於基於權限最小化的安全實踐,建議用戶關閉並非必需使用的Server服務,操作方法見應急處置方法節。
ows XP等版本
對於Windows XP、2003等微軟已不再提供安全更新的機器,推薦使用360“NSA武器庫免疫工具”檢測系統是否存在漏洞,並關閉受到漏洞影響的端口,以避免遭到勒索蠕蟲病毒的侵害。這些老操作系統的機器建議加入淘汰替換隊列,儘快進行升級。
比特幣勒索病毒是什麼-波及範圍
1.國內
2017年5月12日晚,中國大陸部分高校學生反映電腦被病毒攻擊,文檔被加密。病毒疑似通過校園網傳播。隨後,山東大學、南昌大學、廣西師範大學、東北財經大學等十幾家高校發佈通知,提醒師生注意防範。除了教育網、校園網以外,新浪微博上不少用戶反饋,北京、上海、江蘇、天津等多地的出入境、派出所等公安網也疑似遭遇了病毒襲擊。
中石油所屬部分加油站運行受到波及。5月13日,包括北京、上海、杭州、重慶、成都和南京等多地中石油旗下加油站在當天凌晨突然斷網,因斷網無法刷銀行卡及使用網絡支付,只能使用現金,加油站加油業務正常運行。
2.國外
①俄羅斯
內政部稱約1000臺Windows計算機遭到攻擊,但表示這些計算機已經從該部門計算機網絡上被隔離。
②英國
2017年5月13日,全球多地爆發“WannaCry”勒索病毒,受影響的包括英國16家醫院(截止北京時間5月13日5點)。[8-9]
③朝鮮
在這大範圍的攻擊下逃過一劫,守住了一方淨土。
④日本
日本警察廳當天表示在該國國內確認了2起,分別爲某綜合醫院和個人電腦感染病毒,並未造成財產損失。尚不清楚日本的案例是否包含在這150個國家中。
什麼是輪狀病毒?輪狀病毒最大的危害是什麼?
【乙肝病毒攜帶者】什麼是乙肝病毒攜帶者 乙肝病毒攜帶者會傳染嗎
男子勒索同鄉砸死8歲小孩
是什麼助燃了傳染病的病毒
新冠病毒和德爾塔病毒有什麼區別
全球爆發勒索病毒 原來是美國政府囤積電腦病毒武器
【諾如病毒和輪狀病毒的區別】諾如病毒和輪狀病毒有什麼區別
【輪狀病毒感染原因】輪狀病毒感染是什麼引起的
父母會對孩子進行情感勒索嗎?
【寨卡病毒有哪些症狀】寨卡病毒的症狀 寨卡病毒的症狀是什麼
家長露富遭幼兒園司機勒索
小兒病毒性肝炎是什麼病
【輪狀病毒疫苗】輪狀病毒疫苗什麼時候接種 輪狀病毒疫苗不良反應
哪些人容易被情緒勒索 如何避免被情緒勒索
【病毒疹】病毒疹的症狀和治療 病毒疹傳染嗎
諾如病毒是什麼病
輪狀病毒是什麼 何對輪狀病毒進行預防
單純皰疹病毒是什麼病
輪狀病毒疫苗是什麼 預防什麼疾病
小兒病毒感冒初期症狀 什麼是病毒感冒