勒索蠕虫病毒变种如何应对防中招2017
14日，北京市三部门发通知称比特币勒索病毒出现新变种2.0版本，并且该变种的传播速度可能会更快!勒索蠕虫病毒变种究竟该怎么办呢?勒索蠕虫病毒变种2.0版本要如何应对防中招呢?下面是小编精心为你们整理的关于勒索蠕虫病毒变种如何应对防中招2017的相关内容，希望你们会喜欢!
勒索蠕虫病毒变种如何应对防中招2017_勒索蠕虫病毒变种2.0版本怎么办
勒索蠕虫病毒变种如何应对防中招2017
勒索蠕虫病毒新变种防中招方法
5月12日，WannaCry 勒索蠕虫病毒席卷全球，多个国家和地区的网络系统遭遇大规模攻击。5月14日，记者从威海市公安局网络安全保卫支队获悉，经监测发现威海市部分单位、个人用户的电脑被病毒感染，经过近几日的应急处置后，网络安全保卫部门又发布了WannaCry勒索蠕虫病毒出现变种的最新预警，以及相应的处置方法。
据悉，中国国家网络与信息安全中心经监测发现，WannaCry勒索蠕虫病毒出现了一个新变种WannaCry2.0。与之前版本的不同是，这个变种取消了所谓的Kill Switch，不能通过注册某个域名来关闭变种勒索蠕虫的传播。
该变种病毒的传播速度可能会更快，有关处置方法与之前版本相同，网络安全保卫部门建议各单位和社会公众立即进行关注和处置。
针对WannaCry勒索蠕虫病毒新变种的出现，相关单位应立即组织内网检测，查找所有开放445SMB服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘进行格式化可清除病毒;目前微软已发布补丁MS17-010，修复了“永恒之蓝”攻击的系统漏洞，请广大用户尽快为电脑安装此补丁;对于XP、2003等微软已不再提供安全更新的机器，建议升级操作系统版本，或使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
勒索蠕虫病毒究竟有多严重
勒索病毒为何如此猛
电脑屏幕突然显示一封勒索信，能选择中文、韩文、日文、英文等，大致内容是，想要解锁文档，需支付300美金等价的比特币……
5月12日起，我国多所高校遭遇网络勒索病毒攻击。
国家网络与信息安全信息通报中心称：5月12日20时许，新型“蠕虫”式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染。
罪魁祸首是“永恒之蓝”病毒
昨日上午，360公司董事长周鸿祎发微博称，此次校园网勒索病毒是由NSA泄露的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口(文件共享)，如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。
国家互联网应急中心介绍，已着手对勒索软件及相关网络攻击活动进行监测，13日9时30分至12时，境内境外约101.1万个IP地址遭受“永恒之蓝”SMB漏洞攻击工具的攻击尝试，发起攻击尝试的IP地址(包括进行攻击尝试的主机地址及可能已感染蠕虫的主机地址)数量9300余个。
当用户主机系统被该勒索软件入侵后，弹出勒索对话框，提示勒索目的并索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名统一修改为“.WNCRY”。
另据《纽约时报》报道，周五开始，黑客利用从美国国家安全局窃取的恶意软件，执行破坏性的网络攻击。本次攻击似乎是迄今为止范围最广的一次勒索软件袭击，损失暂时还无法估量。
“勒索病毒”的特点
腾讯公司的安全专家指出，这次病毒爆发事件，实际上是一次蠕虫攻击，威力等同于当年的conficker。该蠕虫一旦攻击进入能链接公网的用户机器，就会利用内置了EnternalBlue的攻击代码，自动在内网里寻找开启了445端口的机器进行渗透。一旦发现内网中存在漏洞的机器，不仅继续传播内置漏洞扫描的蠕虫病毒，还会传播敲诈者病毒，从而导致用户机器上的所有文档被加密。
为何高校成“重灾区”
国家互联网应急中心发布公告称，此次攻击主要基于445端口，互联网上共900余万台主机IP暴露445端口(端口开放)，而中国大陆地区主机IP有300余万台。
中国信息安全研究院副院长左晓栋表示，由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此成为不法分子使用NSA黑客武器攻击的重灾区。
杭州安恒信息技术有限公司创始人、总裁范渊表示，某些特定行业网成为“重灾区”，是因为没有限制445端口，因此攻击变成有效的攻击，影响了很多学校，还有一小部分医疗机构。
勒索蠕虫病毒变种如何应对防中招2017相关文章：
5.手工清除顽固木马
