72小時大作戰 360全球狙擊「想哭」勒索病毒

自上周五開始，一個名為「想哭」的勒索病毒突然在全球網路範圍內大面積肆虐。/

自上周五開始，一個名為「想哭」的勒索病毒突然在全球網路範圍內大面積肆虐，百餘個國家網路癱瘓，陷入一片混亂。在中國，從5月12日至5月13日，國內出現了29000多個感染了該勒索病毒的IP，涉及教育科研單位、商業中心、醫療單位等等，情況十分嚴峻。一旦處理不當，就會造成更大後果。

360安全產品負責人孫曉駿表示：「在360安全衛士5億用戶中，絕大多數用戶都不受影響，僅約有20萬沒有打補丁的用戶電腦被病毒攻擊，但基本被360安全衛士攔截下來。迄今為止，僅有10餘例感染案例發生。」

圖1：國內眾多機構遭遇勒索病毒攻擊

監測數據顯示：在5月12日至5月13日間，國內已有29000多個IP感染勒索病毒，其中教育科研行業成為重災區。自5月12日晚間起，國內眾多高校的官方微博都相繼發布消息，提醒廣大師生注意防範病毒。此時，已有不少用戶不幸中招。

此外，生活服務、商業中心、交通運輸、醫療和一些政府、事業單位的電腦也遭遇了病毒攻擊。可想而知，醫療單位的電腦被攻擊可能貽誤患者的寶貴救治時機。生活、商業、政府等部門的電腦被攻擊可能影響民眾的正常生活，不法分子真可謂是氣焰囂張。

事件發生後，360公司迅速做出相應，在360安全衛士中開啟了立體防護，依靠360安全衛士雲安全、雲主防產品和技術，即使用戶電腦中有漏洞，仍然能夠有效攔截病毒，避免中招。

圖2:360 NSA武器庫免疫工具封堵病毒入侵之門

除了主動防禦之外，徹底封堵病毒的攻擊之門才是應對危機的最有效途徑。用戶可以依靠360安全衛士的漏洞修復功能，安裝高可靠高穩定性的補丁修復。對於沒有官方補丁的系統，或者官方補丁打不上的系統，360安全衛士獨家提供熱補丁，幫這些用戶度過危機。

考慮到此次病毒發作時間是在周末，很多上班族周一上班可能大面積中招。360公司的技術人員又加班加點，緊急推出360安全衛士「離線救災版」，該版本可在無網路的情況下，通過U盤等安全介質安裝。用戶安裝並檢測封堵漏洞後，再聯網，可確保萬無一失。

對於那些不幸中招的用戶，360還緊急推出勒索蠕蟲病毒文件恢復工具。用戶可以使用該工具，儘可能地搶救被加密勒索的文件。當然，該工具並非100%有效。360公司的技術人員提醒說：儘早使用，成功幾率越高。

危急之下，以中國最大的互聯網安全公司360為代表的安全機構迅速組織應對，經過72小時的緊急處理，終於將勒索病毒的猖狂勢頭遏制了下來。在此次網路大災難中，國內5億360的用戶在勒索病毒的攻擊下並未收到影響。

孫曉駿表示：「在此次勒索病毒攻擊過程中，360迅速採取一系列措施，保障了用戶的安全。目前勒索病毒已經得到控制，其高峰期可以說已經過去了。之所以能夠做到如此，在於360公司持續為用戶服務、持續做安全、持續改進產品、持續運營，有了持續不斷的產品、技術、運營積累，才能臨危不亂。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！