首页手记勒索蠕虫-WanaCrypt0r（比特币病毒）防治攻略...

勒索蠕虫-WanaCrypt0r（比特币病毒）防治攻略和事件全回顾

标签：

Java Android

1 事件背景

======

2017年5月12日星期五，全球近100个国家（中国、西班牙、意大利、葡萄牙、俄罗斯、乌克兰）的，多个行业机构的电脑感染名为WannaCry0r的勒索软件。目前据报道英国医疗、德国火车站、中国各大学教育网及内网、中国公共行业自助设备等均已经感染WannaCry0r的勒索软件。WannaCry0r勒索软件支持28种不同的语言，加密179种不同类型的文件，并要求受害者使用比特币汇款（300美金- 600美金），以解密被加密等数据文件。

点击查看最新的攻击地图

攻击地图查看链接

2.什么是勒索蠕虫

勒索病毒是由黑客利用了 Windows 电脑上一个关于文件分享的 MS17-010 漏洞而产生的。微软现在已经停止对XP 和 Vista 两个系统提供安全更新，而国内使用 XP 的用户又不在少数，因此这类用户很容易被黑客利用该漏洞进行突破。其实，微软早在两个月前就发布了针对该漏洞的安全更新，而很多用户没有及时打补丁的习惯，这也给了黑客可乘之机。

勒索病毒的作用是破坏你的电脑文件。不过这种破坏是可逆的，黑客可以帮你把破坏的文件还原回去，当然你需要付给黑客一笔费用才行。黑客为了增加震慑效果，还对受害者给出一定的期限，超过期限费用将成倍增长，甚至停止给用户提供恢复服务。

由于勒索病毒破坏过程中对电脑进行了 RSA 加密。这种加密方式只要加密密钥足够长，用户几乎是不可能破解的。一般来说，这类病毒密钥位数长达2048，传统电脑需要数十万年才能够破解。所以一旦电脑中毒，基本没有挽回余地。

3.勒索蠕虫攻击是谁干的？

最新消息，这次攻击始作俑者是美国一位高中生，在缅因州波特兰高中，FBI已经在路上，如果他没有价值的话，就会上新闻了，这货真强，犯了大忌，触犯了黑客联盟的宗旨：“不对学生下手，也不针对任何盈利组织”惹出了全球170多万黑客在线找，首当其冲的是俄罗斯黑客。现在从FBI，到国家安全局，到全球黑客都在通缉。

4.勒索蠕虫影响范围

（1）世界范围

（2）国内感染情况

（3）高校感染情况

5.勒索蠕虫的攻击原理

这个病毒会扫描开放 445 文件共享端口的 Windows 设备，只要你的设备处于开机上网状态，黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

攻击流程图

6.勒索蠕虫的后门开关

化名Malware Tech（简称MT）的网络安全人员在分析这类病毒时注意到，病毒在感染每一台新电脑时，都会尝试连接到一个特定的网址。然而，这个由一长串字母组成、仿佛是随手按键盘打出来的网址，竟然没有被注册过。
iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com
随后，MT查看了病毒代码，并从中找出了这样的语句：

也就是说，病毒在感染一台计算机时，会尝试连接该域名。如果解析失败，则继续感染；如果解析成功（该域名被人注册了），则会退出程序、停止感染。这正是控制勒索病毒的开关！