勒索病毒全球爆發，史上未見，360、騰訊管家、金山等如何應對

勒索病毒在最近二十幾個小時，大勢進攻全球肉雞，很多機構電腦紛紛中招，席捲世界的暴風雨即將來臨，網絡安全防護日益嚴重。

一、何為勒索病毒？

勒索病毒，是一種新型電腦病毒，主要以郵件，程序木馬，網頁掛馬的形式進行傳播。

該病毒性質惡劣、危害極大，一旦感染將給用戶帶來無法估量的損失。

這種病毒利用各種加密算法對文件進行加密，被感染者一般無法解密，必須拿到解密的私鑰才有可能破解。

二、勒索病毒從何處來？

病毒發行者利用了去年被盜的美國國家安全局（NSA）自主設計的Windows系統黑客工具Eternal Blue，將2017年2月的一款勒索病毒升級。

三、國際方面，英國、俄羅斯、義大利相繼淪陷。

5月12日英國國家醫療服務體系遭遇了大規模網絡攻擊，多家公立醫院的電腦系統幾乎同時癱瘓，電話線路也被切斷，導致很多急診病人被迫轉移。

《每日郵報》稱，至少19家位於英格蘭和蘇格蘭的NHS所屬醫療機構遭到網絡攻擊，這些機構包括醫院和全科醫生診所。

四、國內方面，校園網成勒索病毒重災區。

國內方面，由於之前爆發過多起利用445埠共享漏洞攻擊案例，運營商對個人用戶關閉了445埠。

因校園網是獨立的，故無此設置，加上不及時更新補丁，所以在本次事件中導致大量校園網用戶中招。

。

5月12日晚間20點左右，國內部分高校學生反映電腦被病毒攻擊，文檔被加密。

攻擊者稱需支付比特幣解鎖。

目前受影響的有賀州學院、桂林電子科技大學、桂林航天工業學院、大連海事大學、山東大學等。

正直畢業季，北辰提醒廣大學子及時備份畢業論文，升級電腦安全等級，避免遭受損失。

五、國內安全防護公司如何應對。

1.360公司。

360「NSA武器庫免疫工具」能夠一鍵檢測修復NSA黑客武器攻擊的漏洞。

對XP、2003等已經停止更新的系統，免疫工具可以關閉漏洞利用的埠，防止電腦被NSA黑客武器植入勒索病毒等惡意程序。

2.騰訊安全管家。

騰訊電腦管家可提供漏洞防禦，主動攔截，文檔保護三層安全保護，及文件鑒黑，並會提示用戶打補丁，及時修復漏洞。

避免被勒索的方法：

1）、下載並打補丁，及時修復漏洞；

2）、關閉445等埠的網絡訪問權限；

3）、開啟騰訊電腦管家主動防禦系統。

此外，一旦被鎖定和勒索，不要向勒索者繳納贖金。

3.金山毒霸。

安裝殺毒軟體，保持安全防禦功能開啟。

推薦下載安裝金山毒霸，我們安全團隊已經在第一時間真對該敲詐者蠕蟲病毒加強了查殺防禦措施。

保持毒霸防禦開啟，即可攔截此次的敲詐者蠕蟲攻擊。

毒霸查殺WNCRY敲詐者蠕蟲病毒。