? ? ? ?會關注網絡方面新聞的朋友都知道，近日，一種“蠕蟲式”的勒索病毒在全球迅速蔓延開來，截止2017年5月15日，WannaCry造成至少有150個國家受到網絡攻擊，已經影響到金融，能源，醫療等行業，造成嚴重的危機管理問題。中國部分Window操作系統用戶遭受感染，校園網用戶首當其沖，受害嚴重，大量實驗室數據和畢業設計被鎖定加密。這是一種危害，也是一種打擊，這么有毀滅性的病毒到底是什么呢？下面南昌網站建設公司-百恒網絡為大家介紹一下：
? ? ? ?WannaCry（想哭，又叫Wanna Decryptor），一種“蠕蟲式”的勒索病毒軟件，大小3.3MB，由不法分子利用此前披露的Windows SMB服務漏洞（對應微軟漏洞公告：MS17-010）攻擊手段，向終端用戶進行滲透傳播。
? ? ? ?該惡意軟件會掃描電腦上的TCP 445端口(Server Message Block/SMB)，以類似于蠕蟲病毒的方式傳播，攻擊主機并加密主機上存儲的文件，然后要求以比特幣的形式支付贖金。勒索金額為300至600美元。
? ? ? ?攻擊特點
? ? ? ?WannaCry利用Windows操作系統445端口存在的漏洞進行傳播，并具有自我復制、主動傳播的特性。
? ? ? ?被該勒索軟件入侵后，用戶主機系統內的照片、圖片、文檔、音頻、視頻等幾乎所有類型的文件都將被加密，加密文件的后綴名被統一修改為．WNCRY，并會在桌面彈出勒索對話框，要求受害者支付價值數百美元的比特幣到攻擊者的比特幣錢包，且贖金金額還會隨著時間的推移而增加。
? ? ? ?攻擊類型
? ? ? ?常用的Office文件（擴展名為.ppt、.doc、.docx、.xlsx、.sxi）
? ? ? ?并不常用，但是某些特定國家使用的office文件格式（.sxw、.odt、.hwp）
? ? ? ?壓縮文檔和媒體文件（.zip、.rar、.tar、.mp4、.mkv）
? ? ? ?電子郵件和郵件數據庫（.eml、.msg、.ost、.pst、.deb）
? ? ? ?數據庫文件（.sql、.accdb、.mdb、.dbf、.odb、.myd）
? ? ? ?開發者使用的源代碼和項目文件（.php、.java、.cpp、.pas、.asm）
? ? ? ?密匙和證書（.key、.pfx、.pem、.p12、.csr、.gpg、.aes）
? ? ? ?美術設計人員、藝術家和攝影師使用的文件（.vsd、.odg、.raw、.nef、.svg、.psd）
? ? ? ?虛擬機文件（.vmx、.vmdk、.vdi）
? ? ? ?阻止方法
? ? ? ?網絡安全專家建議，用戶要斷網開機，即先拔掉網線再開機，這樣基本可以避免被勒索軟件感染。開機后應盡快想辦法打上安全補丁，或安裝各家網絡安全公司針對此事推出的防御工具，才可以聯網。建議盡快備份電腦中的重要文件資料到移動硬盤、U 盤，備份完后脫機保存該磁盤，同時對于不明鏈接、文件和郵件要提高警惕，加強防范。
? ? ? ?想了解更多網絡安全方面的知識，歡迎致電百恒網絡，百恒網絡是一家專業從事網站建設、微信開發、手機APP開發等服務的江西網絡公司，專業性強，經驗豐富，服務周到，如有需要，百恒網絡竭誠為您服務。
十三年專注于網站建設與互聯網應用開發，低調、有情懷的網絡應用服務商！
全國服務熱線：400-680-9298，0791-88117053 
贛公網安備 36010202000052號
售前咨詢