面對「勒索」病毒幾招教你免受其害

科技 05-15

近日英國、義大利、俄羅斯等全球多個國家爆發勒索病毒攻擊，中國大批高校也出現感染情況，眾多師生的電腦文件被病毒加密，只有支付贖金才能恢復，而且只收比特幣。

面對「勒索」病毒幾招教你免受其害

什麼是「勒索」病毒?

「勒索」病毒，(又叫Wanna Cry)，一種「蠕蟲式」的勒索病毒軟體，大小3.3MB，由不法分子利用此前披露的Windows SMB服務漏洞(對應微軟漏洞公告：MS17-010)攻擊手段，向終端用戶進行滲透傳播。

近期騷擾全球網路的勒索病毒是一個變種病毒，由NSA泄漏的「永恆之藍」黑客武器傳播的。「永恆之藍」可遠程攻擊Windows的445埠(文件共享)，如果系統沒有安裝今年3月的微軟補丁，無需用戶任何操作，只要開機上網，「永恆之藍」就能在電腦里執行任意代碼，植入勒索病毒等惡意程序。

目前，「永恆之藍」傳播的勒索病毒以ONION和WNCRY兩個家族為主，受害機器的磁碟文件會被篡改為相應的後綴，圖片、文檔、視頻、壓縮包等各類資料都無法正常打開，只有支付贖金才能解密恢復。這兩類勒索病毒，勒索金額分別是5個比特幣和300美元，摺合人民幣分別為5萬多元和2000多元。

校園成重災區學生無計可施

目前，很多大學的官方微博、微信已發出了預警信息，稱近期很多大學的校園網和同學的電腦都中病毒了。時值畢業季，不少同學的畢業論文、畢業設計等重要資料已經宣告「淪陷」。

據網路媒體報道，目前賀州學院、桂林電子科技大學、桂林航天工業學院、寧波大學，浙江中醫藥大學、浙江工商大學、浙江理工大學、大連海事大學、山東大學等眾多高校都受到了病毒攻擊。

唐山師範學院大四學生小黃同學就是一名不幸的「中毒」者，據她介紹，電腦中毒後電腦里的很多考研資料，比如視頻、音頻、電子文檔全部被黑，大學四年寫的文章、作業，珍藏的照片、視頻等也打不開了。而自己從沒考慮過要交付贖金「解鎖」，一方面自己是學生手頭不太充裕，另一方面也懷疑交錢後是否就能真的「解鎖」並取回資料。

中石油2萬座加油站斷網

同樣受影響的還有中國石油加油站。昨日，中國石油在其官網中發布公告稱，5月12日22點30分左右，因全球比特幣勒索病毒爆發，公司所屬部分加油站正常運行受到波及。病毒導致加油站加油卡、銀行卡、第三方支付等網路支付功能無法使用。不過，加油及銷售等基本業務運行正常，加油卡賬戶資金安全不受影響。

中國石油14日下午表示，根據現場驗證過的技術解決方案，開始逐站實施恢復工作。80%以上加油站已經恢復網路連接，受病毒感染的加油站正在陸續恢復加油卡、銀行卡、第三方支付功能。

幾招教你免受其害

本次事件影響範圍廣泛，我們總結一些病毒清理和事後文件恢復的處理建議，希望恩能夠幫到大家。

事先預防攻擊

1.開機前斷網，斷掉有線網和無線網。

2.備份重要文件至硬碟或U盤。

3.在沒有重要文件的電腦中下載免疫工具，目前360、騰訊等安全軟體已經推出免疫工具，下載並存儲到U盤。

4.將U盤中的免疫工具安裝到電腦上，並雙擊運行，然後打開網路正常上網。

事後病毒清理

1. 首先可以拔掉網線等方式隔離已遭受攻擊電腦，避免感染其他機器。