勒索病毒是什么意思?當(dāng)你的電腦被惡意植入程序，并且需要支付指定額度的比特幣才能恢復(fù)正常。那么這就是勒索病毒，2017年，勒索病毒在全球范圍內(nèi)大爆發(fā)，尤其是在在高校、政府機(jī)關(guān)。往下來(lái)了解下勒索病毒事件2017。

勒索病毒是什么意思

“永恒之藍(lán)”傳播的勒索病毒以O(shè)NION和WNCRY兩個(gè)家族為主，受害機(jī)器的磁盤文件會(huì)被篡改為相應(yīng)的后綴，圖片、文檔、視頻、壓縮包等各類資料都無(wú)法正常打開(kāi)，只有支付贖金才能解密恢復(fù)。這兩類勒索病毒，勒索金額分別是5個(gè)比特幣和300美元，折合人民幣分別為5萬(wàn)多元和2000多元。

安全專家還發(fā)現(xiàn)，ONION勒索病毒還會(huì)與挖礦機(jī)(運(yùn)算生成虛擬貨幣)、遠(yuǎn)控木馬組團(tuán)傳播，形成一個(gè)集合挖礦、遠(yuǎn)控、勒索多種惡意行為的木馬病毒“大禮包”，專門選擇高性能服務(wù)器挖礦牟利，對(duì)普通電腦則會(huì)加密文件敲詐錢財(cái)，最大化地壓榨受害機(jī)器的經(jīng)濟(jì)價(jià)值。

沒(méi)有關(guān)閉的445端口“引狼入室”據(jù)360企業(yè)安全方面5月13日早晨提供的一份公告顯示，由于以前國(guó)內(nèi)多次爆發(fā)利用445端口傳播的蠕蟲(chóng)，部分運(yùn)營(yíng)商在主干網(wǎng)絡(luò)上封禁了445端口，但是教育網(wǎng)及大量企業(yè)內(nèi)網(wǎng)并沒(méi)有此限制而且并未及時(shí)安裝補(bǔ)丁，仍然存在大量暴露445端口且存在漏洞的電腦，導(dǎo)致目前蠕蟲(chóng)的泛濫。

勒索病毒事件2017

2017年5月12日晚上20點(diǎn)左右，全國(guó)各地的高校學(xué)生紛紛反映，自己的電腦遭到病毒的攻擊，文檔被加密，壁紙?jiān)獾酱鄹?，并且在桌面上出現(xiàn)窗口，強(qiáng)制學(xué)生支付到攻擊者賬戶上。不過(guò)有報(bào)道稱，用戶付錢后，仍然無(wú)法解密數(shù)據(jù)。

據(jù)了解此次病毒的重災(zāi)區(qū)是校園網(wǎng)，目前受影響的有賀州學(xué)院、桂林電子科技大學(xué)、桂林航天工業(yè)學(xué)院以及廣西等地區(qū)的大學(xué)。另外有網(wǎng)友反映，大連海事大學(xué)、山東大學(xué)等也受到了病毒攻擊。

另外，網(wǎng)上媒體報(bào)道，全國(guó)多地部分某石油公司旗下加油站在今日0點(diǎn)左右也突然出現(xiàn)斷網(wǎng)，只能使用現(xiàn)金支付，加油站加油業(yè)務(wù)正常運(yùn)行。

事實(shí)上，被攻擊的并不止中國(guó)的校園網(wǎng)。BBC發(fā)布消息稱，目前全球范圍內(nèi)有大量的機(jī)構(gòu)報(bào)告，受到了“勒索”軟件的攻擊，這些機(jī)構(gòu)分別在美國(guó)、英國(guó)、中國(guó)、俄羅斯、西班牙、意大利、越南等地。

據(jù)CNN報(bào)道，英國(guó)25家醫(yī)院周五也因“大規(guī)模”的黑客攻擊而癱瘓。手術(shù)被取消，救護(hù)車被迫轉(zhuǎn)向其他醫(yī)院。

醫(yī)療工作者報(bào)告說(shuō)，他們的系統(tǒng)被鎖定了，根本進(jìn)不去。屏幕上有消息顯示，要求他們支付“贖金”以重新開(kāi)啟。