下载文档原格式
Cryptowall、locky、cerber等勒索病毒的运行原理及预防杀毒普及贴勒索病毒概述：勒索病毒从2014年开始兴起，2015年开始逐步流行，到2016年已经开始波及全球了。
黑客勒索的金额估计已经超过4亿。
对企业公司造成了巨大损失。
美国FBI悬赏300万缉拿比特币敲诈者”木马家族的作者名叫艾维盖尼耶米哈伊洛维奇波格契夫。
从2015年开始，国内陆续发现勒索病毒，到2015年底开始达到高峰，日中病毒数超千台。
有很多企业局域网内电脑集体中毒，造成巨大损失。
由于被加密文件都是用的比较高级的加密算法，所以受害者除了付款买回，没有别的办法解密文件。
勒索病毒传播黑客通过邮件、漏洞或者挂马网站，传播病毒。
一但用户点击中毒，病毒便加密客户的文档，然后上传私钥，留下勒索信息，限期付款赎回，否则中毒者的文档将永远无法找回。
勒索病毒图解1、关于病毒传播方式：由于现在技术的发展，黑客也开始讲求分工合作。
制作病毒跟传播病毒都开始由专门的人士负责，CERBER就是典型，根据最新的病毒样本分析，CERBER附带的一个.json格式的配置文件。
通过研究这个文件，我们发现这种特别的勒索软件是可以定制的，黑客自己可以改变赎金的数额大小，定制特定的文件扩展列表，当然还有需要感染国家的黑名单。
这表明CERBER本身就是为了卖给二手黑客贩子而设计，量身定制勒索需求服务的。
现在的病毒传播一般黑客都是外包给专门的病毒传播机构，一般通过邮件钓鱼、网站挂马和电脑漏洞传播。
2、关于加密算法：现在的勒索病毒加密方式一般用的RSA算法和AES算法。
AES算法（英语：Advanced Encryption Standard简写），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。
这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。
经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB197，并在2002年5月26日成为有效的标准。
勒索病毒肆虐全球不堪一击的网络安全让世界欲哭无泪【素材回放】从2017年5月12日开始，一种名为WannaCry（想哭）及其变种的病毒肆虐全球，最开始受到关注是因英国国家医疗服务体系(NHS)受攻击瘫痪，导致几十家医院网络系统崩溃，攻击者要求医院必须缴纳价值近400万人民币的比特币赎金，否则威胁将删除包括患者病例在内的所有资料。
随后传出中国多所高校和公共事业部门网络系统也受攻击影响沦陷的消息。
这波肆虐全球的攻击病毒源自美国国家安全局（NAS）的黑客武器库，早在上个月网络安全领域就有警告该武器库旗下恶意软件遭到了泄露破解的消息，并对全球发出了预警，提醒防范犯罪组织利用或改造NAS“武器”实施犯罪的风险。
可令人遗憾的是，警示和担心最终还是成为了现实。
【素材解读】此次大规模的病毒入侵事件再次敲响了网络安全的警钟，近年来病毒入侵事件不但愈发频繁，其伤害性也愈发强大。
归根结底，勒索病毒实际上构成了对全球治理能力的挑战。
近年来，全球范围内的网络安全和治理问题越来越受到各国政府重视，越来越多国家把网络安全上升到国家安全的战略高度。
随着人们越来越依赖网络，首当其冲的问题是，技术能力和应变措施如何跟得上。
就此而言，勒索病毒一定程度上是一次“成效显著”的测试；更深层次，则是如何在网络营造的无限疆域内，既维护国家主权又在诸如打击跨国网络犯罪等方面实现全球协作。
信息安全是一个系统化、整体化的工程，不是靠单一手段，单一程序就可以解决的。
无论是从政策层面还是可行性方面来看，国家需要加强对信息安全的重视。
美国著名未来学家托夫勒曾断言：“谁掌握了信息，控制了网络，谁就拥有整个世界。
”显然，勒索病毒既是佐证，又给人们上了很好一课。
【适用话题】漏洞挑战和机遇追求核心技术互联网世界不是平的，有很多坑提升网络空间防护能力及时发现和抵御网络入侵谁掌握了信息，控制了网络，谁就拥有整个世界蝼蚁之穴能毁掉千里长堤，针尖之窟可透过斗大之风【素材锐评】病毒玩“勒索”警示黑客并不遥远真可谓“道高一尺,魔高一丈”,谁也不曾想到,现在连电脑病毒都学会“勒索”了!国际国内专家的说法是,此次勒索病毒堪称“史上最大规模”的电脑病毒爆发。
栏目编辑：梁丽雯 E-mail:liven_01@勒索病毒Wanna Cry全球肆虐给银行业的启示*■ 中国人民银行宿迁市中心支行 路学刚 任军远一、Wanna Cry事件的影响Wanna Cr y是一款蠕虫式的勒索病毒软件，是由黑客组织利用N S A（美国国家安全局）泄露的Windows危险漏洞“EternalBlue”（永恒之蓝）进行传播。
该病毒软件会扫描电脑上的TCP 445端口（Server Message Block/SMB），以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。
此次勒索病毒波及范围比较广，全球150多个国家的30多万台电脑都受到影响。
其中俄罗斯受攻击最为严重，覆盖俄内务部、卫生部、俄罗斯储蓄银行、铁路系统，内务部1 000台电脑被攻击；英国公共卫生体系国民保健制度（NHS）也受到严重影响，英国45个公共医疗组织受到黑客病毒攻击。
此外，印度尼西亚的数家医院、美国联邦快递公司、西班牙电话公司、法国雷诺汽车公司工厂、几家挪威和瑞典的足球俱乐部等都受攻击。
中国此次受到的影响也比较大，其中教育、石油、摘要：2017年5月12日，一款名为WannaCry的勒索病毒肆虐全球，全球150多个国家的30多万台电脑遭到攻击。
其中，我国很多行业网络也遭到攻击，特别是教育、石油、交通、公安等行业受巨大影响。
这次多年未遇的全球性恶性病毒事件，暴露了IT安全防护脆弱现状，应引起高度重视，人民银行作为国家最重要的金融部门，更应从此事件中吸取经验教训。
笔者建议业界要全面做好技术防范工作、加强信息安全内部管理、探索新的网络架构体系和安全防御体系。
关键词：网络安全；信息管理；勒索病毒；蠕虫作者简介： 路学刚（1970-），男，江苏沭阳人，高级工程师。
任军远（1983-），男，江苏赣榆人，助理工程师。
收稿日期： 2017-05-23*本文仅代表作者个人观点，不代表作者所在单位意见。
勒索病毒席卷全球作者：来源：《人民周刊》2017年第09期从2017年5月12日起，一款名为比特币病毒的勒索软件，大规模入侵全球电脑网络。
其实类似比特币恶意勒索软件事件屡有发生，但这一次的规模之大、影响之广泛、被黑机构之高层，史无前例！目前，病毒已经扩散至全球上百个国家。
BBC发布消息称，目前全球范围内有大量的机构报告，受到了“勒索”软件的攻击，这些机构分别在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。
其中英国医疗系统陷入瘫痪、大量病人无法就医。
从2017年5月12日晚20点左右开始，中国众多高校也纷纷中招。
这款病毒源自4月遭泄密的美国国家安全局病毒武器库。
不少网络专家和电脑安全公司批评，美国网络项目开支的90%用于研发黑客攻击武器，一旦该“武器库”遭泄密，势必殃及全球。
恶意勒索据捷克网络安全企业爱维士公司统计，全球99个国家和地区5月12日共遭遇超过7.5万次电脑病毒攻击，其中俄罗斯、乌克兰等国遇袭尤其严重。
这款病毒名为“想哭”，属于一种勒索软件。
电脑用户会收到一封电子邮件，往往是打着工作邀约、发货清单、安全警告等“幌子”，但一旦打开相关链接，就会导致电脑中招。
该勒索软件随即会对电脑储存的文件进行加密，使用户无法打开。
电脑屏幕上弹出警告语：“你或许会试图夺回文件，还是别浪费时间了！”接着，电脑提示用户在规定期限内支付300美元赎金，便可恢复电脑资料；每耽搁数小时，赎金额度就会上涨一些，最高涨至600美元。
据俄罗斯卡巴斯基实验室研究员库尔特·鲍姆加特纳观察：“在支付赎金的用户中，多数人在最初几小时内就乖乖掏出300美元。
”多国遭殃据Spulunk网络安全公司主管里奇·巴杰描述，“这是全球迄今最大的勒索软件攻击事件之一”。
卡巴斯基全球研究和分析团队表示，俄罗斯所受攻击远远超过其他受害者，而中国大陆和台湾地区也受到较多攻击。
英国公共卫生体系国民保健制度的服务系统5月12日被病毒入侵后，多家医院电脑瘫痪，不得不停止接待病人，一些救护车等医疗服务也受影响。
勒索病毒分析报告1. 引言勒索病毒是一种恶意软件，它会在感染受害者的计算机系统上加密文件，并要求支付赎金才能解密这些文件。
在过去的几年里，勒索病毒已经成为网络安全领域的一大威胁。
本文将对勒索病毒进行分析，以帮助用户更好地了解该威胁，并提供一些应对策略。
2. 勒索病毒的传播途径勒索病毒通过多种方式传播，包括电子邮件附件，恶意网站，USB设备和网络漏洞等。
•电子邮件附件：勒索病毒可以通过伪装成正常文件的电子邮件附件进行传播。
一旦用户打开附件，病毒就会感染用户的计算机系统。
•恶意网站：黑客可以在恶意网站上放置勒索病毒，当用户访问这些网站时，病毒会自动下载并感染用户的计算机。
•USB设备：黑客还可以将勒索病毒隐藏在USB设备中，一旦用户插入感染的USB设备，病毒就会传播到用户的计算机系统上。
•网络漏洞：一些勒索病毒利用操作系统或应用程序的漏洞进行传播。
黑客可以通过利用这些漏洞，将病毒传播到受影响的计算机系统上。
3. 勒索病毒的加密过程一旦勒索病毒感染了用户的计算机系统，它会开始加密用户的文件。
勒索病毒通常使用对称加密算法来加密文件。
它会生成一个随机的加密密钥，并使用该密钥来加密文件。
勒索病毒还会更改文件的扩展名，以表明这些文件已被加密。
通常，病毒会在文件名后面添加一个特定的扩展名，例如“.encrypted”或“.locked”等。
这样用户就无法打开被加密的文件，除非支付赎金以获取解密密钥。
4. 勒索病毒的勒索要求勒索病毒会在感染后显示勒索信息，要求用户支付一定数量的比特币或其他虚拟货币来获取解密密钥。
黑客通常会设定一个截止日期，如果用户在截止日期之前不支付赎金，解密文件的成本将会增加。
用户被迫支付赎金的原因是勒索病毒使用了非对称加密算法来加密文件。
这意味着只有黑客持有的私钥才能解密文件，而用户没有任何办法自行解密文件。
5. 应对勒索病毒的策略虽然勒索病毒是一种威胁，但用户可以采取一些措施来减少受到勒索病毒攻击的风险。
1事件起源全球多个国家和地区的机构及个人电脑遭受到了一款新型勒索软件攻击，并于5月12日国内率先发布紧急预警，外媒和多家安全公司将该病毒命名为“WanaCrypt0r”（直译：“想哭勒索蠕虫”），常规的勒索病毒是一种趋利明显的恶意程序，它会使用加密算法加密受害者电脑内的重要文件，向受害者勒索赎金，除非受害者交出勒索赎金，否则加密文件无法被恢复，而新的“想哭勒索蠕虫”尤其致命，它利用了窃取自美国国家安全局的黑客工具EternalBlue（直译：“永恒之蓝”）实现了全球范围内的快速传播，在短时间内造成了巨大损失。
2危害范围2.1操作系统针对微软公司全系列操作系统。
Windows XP、Windows 7、Windows 8、Windows Server 2008、Windows Server2003、Windows Vista和已关闭自动更新的win10用户注：以下设备不受影响安卓手机，iOS设备，MacOS设备，*nix设备、Win10 用户如果已经开启自动更新不受影响。
2.2受影响的文件类型针对下列扩展名文件均会造成危害：•.lay6•.sqlite3•.sqlitedb•.accdb•.java•.class•.mpeg•.djvu•.tiff•.backup•.vmdk•.sldm•.sldx•.potm•.potx•.ppam•.ppsx•.ppsm•.pptm•.xltm•.xltx•.xlsb•.xlsm•.dotx•.dotm•.docm•.docb•.jpeg•.onetoc2•.vsdx•.pptx•.xlsx•.docx2.3危害方式受感染文件将被加密（加密算法为AES128位），并要求用户支付$300 赎金比特币。
赎金明确说明指出，支付金额将三天后增加一倍。
如果付款在七天后，加密的文件将被删除。
同时下载一个文件为“!Plesae Read Me!.txt”其中文本解释发生了什么，以及如何支付赎金。
病毒比特币解决方案
《病毒：比特币解决方案》
病毒是一个严峻的问题，它们可以对计算机系统和网络造成严重破坏。
在这样的情况下，比特币技术可能是一个解决方案。
比特币是一种基于区块链技术的加密数字货币，它可以确保安全、匿名和安全的交易。
病毒威胁对于个人用户和企业来说都是一个大问题。
病毒可能会导致数据丢失、系统崩溃和信息泄漏。
但是，通过在区块链上记录所有交易，比特币技术可以确保安全的数据存储和传输。
区块链技术的去中心化特性也意味着没有一个中心化的服务器或数据中心可以成为病毒攻击的目标。
另外，比特币的交易是匿名的，没有人能够追踪到交易的参与者和内容。
这意味着即使系统受到病毒攻击，用户的个人和商业信息也不会被泄露。
此外，比特币技术还可以用于实现安全的加密通信，这对于防止病毒攻击和数据窃取是非常有帮助的。
总的来说，比特币技术可能是一个有效的解决方案来应对病毒威胁。
它可以确保安全、匿名和安全的数据存储和传输，同时也可以防止病毒攻击和数据窃取。
虽然比特币技术可能并非是完美的解决方案，但它确实提供了一种新的方法来应对现代病毒攻击的挑战。
勒索病毒防范须知一、什么是勒索病毒勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。
该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。
这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
比特币勒索病毒会在电脑中进行恶意操作，浏览所有文档、图片，甚至包括音视频文件，并将这些文件进行加密，让用户无法打开。
用户再次点击文档，程序会弹出对话框对用户进行敲诈，要求用户必须在规定时间之内向病毒作者完成比特币的转账操作，才可能获取解密密码，找回原始文件。
二、个人主机防范须知养成良好的安全习惯1）安装杀毒和安全防护软件，不随意退出安全软件或关闭防护功能，对安全软件提示的各类风险行为不要轻易放行；定期进行全盘杀毒。
免费安全软件有（选其中一个即可）：○1腾讯安全管家：https:///○2360安全卫士和杀毒：https:///○3正版windows10用户启用系统自带杀毒程序defender 2）开启系统自动更新功能或使用安全软件的第三方打补丁功能对系统进行漏洞管理，第一时间给操作系统和IE、Flash等常用软件打好补丁，定期更新病毒库，以免病毒利用漏洞自动入侵电脑。
3）密码一定要使用强口令，并且不同账号使用不同密码。
口令至少为8位字符，包含大写字母、小写字母、数字、特殊字符，避免使用统一的密码，因为统一的密码会导致一台被攻破，多台遭殃。
4）重要文档数据应经常做备份，保存于本机以外的光盘、移动硬盘、U盘或安全可靠的云盘等空间5）若长时间离开电脑随手关机。
人不在的情况下，不要让电脑长时间保持开机或待机状态。
6)尽量不要启用文件共享功能和远程桌面功能。
减少危险的上网操作7）了解勒索软件的传播方式，如社交媒体、社会工程学、垃圾邮件、钓鱼邮件、恶意站点等，尤其要注意必须在可信站点下载资源，下载后进行病毒查杀再打开和使用。
8）不要轻易打开陌生人发来的邮件附件或邮件正文中的网址链接。
高新技术摘要：近几年，在各新型经济体的推动下，以人们熟知的比特币作为代表的数字货币，一方面在国际市场供不应求，另一方面在中国和许多是其他国家被限制交易，数字货币的本质是金融乱潮还是未来金融发展方向一直备受争议。
从学术角度来说数字货币特有的职能和本质是可以成为货币的。
但是在数字货币在成为货币的基础上是具有一定的风险性的，比如洗钱行为、违法交易、价格波动幅度大等。
为此要想让数字货币朝着健康方向并且稳定的发展，就要开拓一条渐进化的发展道路，不断完善相关法律标准以及构建专业化的监管机构。
关键词：数字货币；金融风险；防范措施随着信息化技术建设和网络化进程的不断推进，网络高效、便利的优势也开始逐渐在人们的日常生活中被体现出来，受制于数字货币的这些特点，数字货币飞快地进入人们的视线中。
相对于传统货币，数字货币是一种基于网络为基础的虚拟货币。
我国相关法律明确规定比特币不具有货币属性，仅仅为虚拟商品。
欧洲央行将其作为一种价值的表现形式，简单而言便类似于古代时期贝壳等货币替代品的作用。
一些货币金融组织发现数字货币虽然有着虽然有着传统货币的交易、价值储蓄等货币特性，但并不是一种符合国家法律标准真正意义上的货币。
因此，对于数字货币能否取代传统货币进入人们的生活中还有这巨大的争议，未来数字货币的发展方向和趋势还有待研究。
一、以比特币为代表的数字货币概述就目前来看，现行比较广泛使用数字货币有比特币、以特币等。
在几种数字货币中以比特币使用范围最广，也是被人们了解最多的一种虚拟货币。
2013年美国政府正式承认比特币的合法性，使得比特币的价格和交易范围大幅上涨。
紧接着2014年9月份美国商业龙体企业Braintree开始正式转战数字货币市场。
到2017年底，整个比特币的整体行业贸易金额已经突破一万亿大关，从3000美元到10000美元其中的涨幅时间不过短短三个月而已，2017年初其价格还是1000美元，到2017年底短短的一年的时间，比特币增幅了十倍之余。
服务器被勒索病毒攻击怎么办，如何进行勒索病毒解密与预防工作在当今社会中服务器已经成为企业关键数据存储和传输的重要载体，同样也成为黑客攻击和勒索病毒的首要目标。
一旦服务器被勒索病毒攻击，企业的正常运转与经济利益和核心数据都将受到威胁。
下面将为大家介绍一下服务器被勒索病毒攻击后应该采取怎样的措施及如何预防勒索病毒攻击。
1. 勒索病毒的攻击方式勒索病毒是一种利用加密技术对服务器内重要数据进行简化加密的病毒，一旦勒索病毒攻击服务器后，将会在短时间内对服务器中的关键数据进行加密，之后会在文件中留有勒索信要求企业或个人支付一定数额的比特币或其他加密货币，才能得到解密密钥，否则数据将无法解密恢复。
勒索病毒攻击服务器的方式有很多，常用来攻击服务器的方式主要包括：利用漏洞攻击、通过电子邮件广告等手段诱导用户下载和安装恶意软件、非法破解用户账号及密码等。
2. 服务器被勒索病毒攻击后应采取的措施（1）立即与相关数据恢复公司取得联系，获得专业技术人员的指导和建议，针对不同的攻击方式与不同的勒索病毒制定相关的解密措施。
（2）进行故障判断和处理，对加密文件数据进行分析检测制定合适的解密方案，确定是否需要进行数据恢复等操作。
同时也要对服务器进行备份和镜像，避免因数据丢失导致的其他损失。
（3）未支付赎金的情况下，寻找相应的解密工具或脚本，尝试解决解密问题，不要轻易向黑客支付赎金，不然会助长黑客的勒索行为，造成二次勒索，为后期埋下安全隐患。
（4）在全面解决问题后，及时采取相应的措施，如及时升级补丁，及时开启防病毒软件的自动防护等等。
3. 如何预防勒索病毒（1）备份和存储数据：备份数据可以有效地减少勒索病毒对数据的危害。
及时的数据备份和存储可以让数据得到及时恢复，避免遭受更大的打击，养成定期备份的习惯，确保备份数据是最新的数据。
（2）加强服务器的安全防范：可以使用专业的服务器防火墙、杀毒软件、安全措施等进一步加强服务器的安全防护能力，加大攻击难度。
中了比特币勒索病毒如何处理
另外有网友反映，大连海事大学、山东大学等也受到了病毒攻击。
提请各地区校园学子，请赶紧备份重要文件以免遭到勒索，特别是应届毕业生，论文一定要备份好!
另悉，英国多家公立医院也疑似遭到相同病毒的攻击。
比特币病毒(比特币木马)“比特币敲诈者”2014年在国外流行，15年初在国内陆续被发现。
这类木马会加密受感染电脑中的docx、pdf、xlsx、jpg等114种格式文件，使其无法正常打开，并弹窗
“敲诈”受害者，要求受害者支付3比特币作为“赎金”，而按照
记者从网上查询到的最近比特币的比价，3比特币差不多人民币也
要3W元。
这种木马一般通过全英文邮件传播，木马程序的名字通常
为英文，意为“订单”“产品详情”等，并使用传真或表格图标，
极具迷惑性。
收件人容易误认为是工作文件而点击运行木马程序。
在此提醒广大校园网用户：
2、关闭445、135、137、138、139端口，关闭网络共享。
4、尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
6、安装正版操作系统、Office软件等。
看了如何防范比特币病毒的人还看。
关于电子货币的风险分析与防范探讨电子货币指的是一种数字形式的货币，与实体货币不同，电子货币通过网络、移动设备等技术手段进行转移、交易和支付。
在数字化时代，电子货币已成为支付领域的主流方式之一，广泛应用于各行各业。
然而，电子货币仍面临着一些风险，下面将对电子货币的风险进行分析与防范探讨。
1.安全风险电子货币的交易操作都是通过网络进行，因此存在网络安全风险。
黑客攻击、电信诈骗、病毒木马等安全问题，都可能导致电子货币的被盗和丢失。
如2017年2月，一家虚拟货币交易所Bitfinex遭到黑客攻击，导致该交易所数百万美元的比特币被盗，给用户带来严重的经济损失。
为了防止这类风险的发生，电子货币交易平台应该采取多层次的安全防范措施，比如加强网络安全、增大用户身份认证门槛、使用多种安全技术等。
同时，用户也应保证自身信息的安全，避免在不安全的公共wifi网络上进行电子货币交易或者使用不安全的电脑或手机进行交易。
2.监管风险由于电子货币是一种全球性的数字货币，它的交易和支付方式与传统的实体货币不同，因此监管方面面临巨大的挑战。
一些国家的监管机构对电子货币的管理和监管还不够完善，用户难以确定电子货币的安全性和合法性。
比如，在中国，2013年央行发文禁止银行和支付机构从事比特币交易，但该措施并未完全遏制比特币的发展，仍存在一些比特币交易平台冒着违法风险运营。
为防范监管风险，电子货币平台应该遵守当地的法规、政策和监管措施，加强自身的规范管理，严格遵守用户隐私权保护法，保证用户的合法权益不受侵害。
同时，政府监管部门也应该进一步完善电子货币的监管机制和制度，加强对电子货币的法律监管和规范。
3.流动风险电子货币交易的特点是实时性和高速性，但这也可能导致一些问题的发生，比如交易过程中需要等待过长时间的确认和确认不及时等问题。
特别是当电子货币网络出现故障或者拥堵时，交易将会面临延迟和失败，用户的资金可能会被锁定或丢失。
为了避免这类风险的发生，电子货币平台应该保证网络流畅通畅，采用高效的交易技术和安全性高的网络结构，充分保障用户的交易速度和流动性。
马库斯·哈钦斯：勒索病毒终结者
2017年5月，一种名叫“想哭”的勒索病毒袭击了全球100多个国家的电脑。
为什么将其称之为“勒索病毒”，又命名为“想哭”呢？因为该病毒恶意加密用户文件以勒索比特币，但是当受害者为了解密自己的文件花了一大笔钱后，得到的却是病毒更为猖狂的攻击，便陷入了欲哭无泪的境地。
一时间，“想哭”引起了全球网友的恐慌。
在与“想哭”战斗的过程中，一名年轻的软件工程师因成功阻止病毒蔓延而名声大噪。
他就是时年22岁的英国小伙——马库斯·哈钦斯。
作为一名“95后”，一头卷发、总是一脸灿烂笑容的马库斯拥有时下年轻人的诸多特质：喜欢在社交媒体上分享自己的生活，热爱上网、披萨和《口袋妖怪》。
在英国《每日电讯报》的镜头下，人们看到，这位英伦小哥的房间里塞满了外卖披萨盒子、电子游戏机和电脑显示屏，一派典型的“宅男”作风。
勒索病毒爆发后，马库斯花了几个小时追踪病毒的源头，并意外发现了病毒的攻击开关，让疯狂蔓延的“想哭”不得不急刹车。
这次完美的“阻击行动”来源于马库斯的灵光一闪，而当时的他正躺在德文郡家中的床上。
这个天才的想法拯救了成千上万面临“僵尸化”风险的电脑，发现新大陆的马库斯兴奋地又蹦又跳。
他的老板，资安公司的首席执行官奈诺表示，多亏了马库斯的智慧，才使得全美国的电脑免于遭受攻击。
不过，马库斯并不认为自己是一个英雄。
在接受美联社采访时，他说：“我不是什么英雄，我只是做了对的事。
”。
比特币病毒、想哭病毒WannaCry（又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。
该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。
勒索金额为300至600美元。
2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。
截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。
中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。
目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。
微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。
病毒概况
2017年4月16日，CNCERT主办的CNVD发布《关于加强防范Windows操作系统和相关软件漏洞攻击风险的情况公告》，对影子纪经人“Shadow Brokers”披露的多款涉及Windows操作系统SMB服务的漏洞攻击工具情况进行了通报（相关工具列表如下），并对有可能产生的大规模攻击进行了预警。
当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。
而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。
目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。
WannaCry主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。
勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码：WNcry@2ol7解
密并释放文件。
这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个exe文件。
这些文件会释放到了本地目录，并设置为隐藏。
（#注释：说明一下，“永恒之蓝”是NSA泄露的漏洞利用工具的名称，并不是该病毒的名称#。
永恒之蓝”是指NSA泄露的危险漏洞“EternalBlue”，此次的勒索病毒WannaCry是利用该漏洞进行传播的，当然还可能有其他病毒也通过“永恒之蓝”这个漏洞传播，因此给系统打补丁是必须的。
）2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。
受害者电脑被黑客锁定后，病毒会提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。
2017年5月13日晚间，由一名英国研究员于无意间发现的WannaCry隐藏开关（Kill Switch）域名，意外的遏制了病毒的进一步大规模扩散。
2017年5月14日，监测发现，WannaCry 勒索病毒出现了变种：WannaCry 2.0，与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。
请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。
攻击特点
WannaCry利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。
被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为．WNCRY，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。
阻止方法
目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。
网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。
开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出
的防御工具，才可以联网。
建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
临时解决方案：
开启系统防火墙
利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
打开系统自动更新，并检测更新进行安装
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
3、由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。
