勒索病毒是什么？比特币勒索病毒怎么防御方法

　　5月12日起，比特币勒索病毒全球肆虐。很多朋友刚开始都不知道什么是勒索病毒？勒索病毒怎么防御？勒索病毒是什么？比特币勒索病毒怎么防御方法小编为大家带来全详细的防御攻略，一起来看看比特币勒索病毒防御方法吧！

　　勒索病毒

　　与以往不同的是，这次的新变种病毒添加了NSA（美国国家安全局）黑客工具包中的“永恒之蓝”0day漏洞利用，通过445端口（文件共享）在内网进行蠕虫式感染传播。

　　没有安装安全软件或及时更新系统补丁的其他内网用户极有可能被动感染，所以目前感染用户主要集中在企业、高校等内网环境下。

　　一旦感染该蠕虫病毒变种，系统重要资料文件就会被加密，并勒索高额的比特币赎金，折合人民币2000-50000元不等。

　　从目前监控到的情况来看，全网已经有数万用户感染，QQ、微博等社交平台上也是哀鸿遍野，后续威胁也不容小觑。

　　敲诈勒索病毒+远程执行漏洞蠕虫传播的组合致使危险度剧增，对近期国内的网络安全形势一次的严峻考验。

　　事发后，微软和各大安全公司都第一时间跟进，更新旗下安全软件。金山毒霸也特别针对本次敲诈者蠕虫，给出了详细的安全防御方案、传播分析，以及其他安全建议。

　　我们也汇总了所有Windows系统版本的补丁，请大家务必尽快安装更新。

　　什么是勒索病毒？

　　1、WannaCry病毒与其他同类勒索病毒不同，它是一种可自动感染其他电脑进行传播的蠕虫病毒，因链式反应而迅猛爆发。

　　2、这种勒索病毒主要感染Windows系统，它会利用加密技术锁死文件，禁止用户访问，并以此勒索用户。

　　3、袭击者声称，索要价值300美元以上的比特币后方能解锁文件。实际上，即使支付赎金，也未必能解锁文件。

　　为什么会被感染？

　　该勒索蠕虫一旦攻击进入能连接公网的用户机器，则会扫描内网和公网的ip，若被扫描到的ip打开了445端口，则会使用“EnternalBlue”（蓝之永恒）漏洞安装后门。一旦执行后门，则会释放一个名为Wana Crypt0r敲诈者病毒，从而加密用户机器上所有的文档文件，进行勒索。

　　为什么使用比特币？

　　比特币是一种点对点网络支付系统和虚拟计价工具，通俗的说法是数字货币。比特币在网络犯罪分子之中很受欢迎，因为它是分散的、不受管制的，而且几乎难以追踪。

　　传播感染背景

　　本轮敲诈者蠕虫病毒传播主要包括Onion、WNCRY两大家族变种，首先在英国、俄罗斯等多个国家爆发，有多家企业、医疗机构的系统中招，损失非常惨重。

　　安全机构全球监测已经发现目前多达74个国家遭遇本次敲诈者蠕虫攻击。

　　从5月12日开始，国内的感染传播量也开始急剧增加，在多个高校和企业内部集中爆发并且愈演愈烈。

 勒索病毒

　　全球74个国家遭遇Onion、WNCRY敲诈者蠕虫感染攻击

 勒索病毒

　　24小时内监测到的WNCRY敲诈者蠕虫攻击次数超过10W+

　　本次感染急剧爆发的主要原因在于其传播过程中使用了前段时间泄漏的美国国家安全局（NSA）黑客工具包中的“永恒之蓝”漏洞（微软3月份已经发布补丁，漏洞编号MS17-010）。［page］

　　和历史上的“震荡波”、“冲击波”等大规模蠕虫感染类似，本次传播攻击利用的“永恒之蓝”漏洞可以通过445端口直接远程攻击目标主机，传播感染速度非常快。

勒索病毒