勒索病毒大規(guī)模傳播 如何做好防范工作？

　　Windows用戶大概已經(jīng)很久沒有見到“大規(guī)模病毒傳播”的盛況了。從12日開始，一種叫做“WannaCrypt0r 2.0”(Crypt0r是Cryptor，“加密”之意，而WannaCry直譯過來，應(yīng)該叫“想哭”)電腦病毒爆發(fā)并襲擊了不少Windows用戶，案發(fā)地遍布包括中國在內(nèi)的99個(gè)國家。如果你不小心通過點(diǎn)開可疑郵件、未經(jīng)掃描的附件等方式中招，那么等待你的將是：電腦所有文件會(huì)被加密鎖定，制作病毒的黑客還會(huì)通過修改桌面壁紙和彈窗的方式，溫馨提示被感染的機(jī)主(病毒提示內(nèi)容甚至可因地區(qū)不同，而翻譯成不同語言)：需要在指定時(shí)間內(nèi)，支付價(jià)值300美元的比特幣才能紓困，超時(shí)翻倍，拒絕的話，電腦中的文件可能會(huì)被徹底清空。

勒索病毒界面

　　這樣看起來，病毒制作者除了破壞的樂趣，更想勒索一把。

　　哪里來的病毒？

　　一個(gè)名為intel.malwaretech.com網(wǎng)站列出了世界各地感染事件的實(shí)時(shí)監(jiān)控列表。左下角是各地感染案例的滾動(dòng)實(shí)況，其實(shí)看得出，歐洲、美國和中國等地的電腦中招最多。

　　世界各地感染實(shí)況，中國地區(qū)感染案例更密集

　　英國可能是WannaCry病毒的爆發(fā)源頭，感染遭受感染后損失也最為嚴(yán)重，至少有16家使用Windows系統(tǒng)的醫(yī)院被攻擊，不少需要手術(shù)的病例被迫取消。但目前還未搞清楚WannaCry病毒的來源，相當(dāng)一部分專業(yè)人士指出，Windows系統(tǒng)黑客工具Eternal Blue(代號(hào)“永久之藍(lán)”)是這個(gè)病毒的最初原型，而Eternal Blue設(shè)計(jì)者正是臭名昭著的“棱鏡”計(jì)劃的推行者美國國家安全局(NSA)。