電腦管家—勒索病毒免疫工具是一款專門針對(duì)wannacry勒索病毒而推出的系統(tǒng)補(bǔ)丁,最近全世界多個(gè)國家都爆發(fā)了勒索病毒的攻擊,就連中國的高校機(jī)構(gòu)也受到了攻擊,很多畢業(yè)生的論文遭到病毒加密,被勒索要求付費(fèi),wannacry補(bǔ)丁可以修復(fù)系統(tǒng)漏洞,避免遭受損失。
此次校園網(wǎng)勒索病毒是由NSA泄漏的“永恒之藍(lán)”黑客武器傳播的。“永恒之藍(lán)”可遠(yuǎn)程攻擊Windows的445端口(文件共享),如果系統(tǒng)沒有安裝今年3月的微軟補(bǔ)丁,無需用戶任何操作,只要開機(jī)上網(wǎng),“永恒之藍(lán)”就能在電腦里執(zhí)行任意代碼,植入勒索病毒等惡意程序。
目前,“永恒之藍(lán)”傳播的勒索病毒以O(shè)NION和WNCRY兩個(gè)家族為主,受害機(jī)器的磁盤文件會(huì)被篡改為相應(yīng)的后綴,圖片、文檔、視頻、壓縮包等各類資料都無法正常打開,只有支付贖金才能解密恢復(fù)。這兩類勒索病毒,勒索金額分別是5個(gè)比特幣和300美元,折合人民幣分別為5萬多元和2000多元。
安全專家發(fā)現(xiàn),ONION勒索病毒還會(huì)與挖礦機(jī)(運(yùn)算生成虛擬貨幣)、遠(yuǎn)控木馬組團(tuán)傳播,形成一個(gè)集合挖礦、遠(yuǎn)控、勒索多種惡意行為的木馬病毒“大禮包”,專門選擇高性能服務(wù)器挖礦牟利,對(duì)普通電腦則會(huì)加密文件敲詐錢財(cái),最大化地壓榨受害機(jī)器的經(jīng)濟(jì)價(jià)值。