勒索病毒WannaCry（永恒之蓝）
日前，"永恒之蓝"席卷全球，已经有90个国家遭到***。国内教育网是遭到***的重灾区。不过，在安装相对老旧版本Windows的电脑普遍遭到***之时，不少安装linux衍生版操作系统的电脑和苹果电脑逃过一劫。不少网友在网上纷纷表示庆幸，并对linux或苹果的安全性大加赞美之词。但实际上，并非是这些操作系统在技术上拥有明显高于Windows安全性，只是***没有专门针对其进行***而已。
从5月12日开始，勒索病毒在全球范围内爆发。
首先中招的是大英帝国。全英国上下多达25家医院和医疗组织遭到大范围网络***。医院的网络被攻陷，电脑被锁定，电话打不通.......***向每家医院索要300比特币（接近400万人民币）的赎金，如果3天之内没有交上，赎金翻倍，如果7天内没有支付，***将删除所有资料....
随后***面积不断扩大，中国大批高校也出现感染情况。众多师生的电脑文件被病毒加密，只有支付赎金才能恢复。作为985院校之一的山东大学也没能幸免于难。
目前在传播的勒索病毒以ONION和WNCRY两个家族为主，中毒后的表现是：受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。
2. 北京时间 2017 年 4 月 8 日，"Shadow Brokers" 公布了保留部分的解压缩密码，有人将其解压缩后的上传到Github网站提供下载。
3. 北京时间 2017 年 4 月 14 日晚，继上一次公开解压密码后，"Shadow Brokers" ，在推特上放出了第二波保留的部分文件。此次发现其中包括新的23个***工具。这些***工具被命名为OddJob，EasyBee，EternalRomance，FuzzBunch，EducatedScholar，EskimoRoll，EclipsedWing，EsteemAudit，EnglishMansDentist，MofConfig，ErraticGopher，EmphasisMine，EmeraldThread，EternalSynergy，EternalBLUE，EwokFrenzy，ZippyBeer，ExplodingCan，DoublePulsar等。
再后来的事情，就是EternalBLUE（永恒之蓝）被***利用来进行敲诈。
先不说高昂的勒索金额，有网友表示即使支付了勒索金额也无法解除。
病毒以加密文件为手段进行勒索，倘若重要文件均已备份，用户就可以无所畏惧了。
微软发布了新的系统补丁帮助用户防范本次大范围病毒***，甚至连被抛弃N年的Windows XP 系统都得到更新补丁，这也从侧面证明了本次事件的影响有多恶劣。
3.1键盘Win + R运行，输入"CMD"，启动命令行窗口，注意，Win 8以上版本用户，需要按Win + X，选择"命令提示符（管理员）A"。接着输入：netstat -an 命令，检查打开的端口中，是否有445端口。
计算
安全
数据库
网络和加速
企业服务
net stop rdr
net stop srv
net stop netbt
安全人员发现，病毒在勒索行为开始前，会尝试访问www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com这个网址，一旦病毒无法访问到网址，就会开始勒索行为。好消息是，该域名现在已被注册，所以病毒的传播有望停止。
由于众所周知的原因，建议大家修改一下HOST，将此网址指向国内可以稳定访问的目标网址。当然，这种方法在***花几分钟修改一下访问域名后就会失效，所以还是建议大家采取前两条方法。
想要了解更多可以其他文章：《Wannacry勒索软件母体主程序逆向分析》《腾讯安全团队深入解析wannacry蠕虫病毒》
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
