当前位置:新闻 > 自动发布新闻 > 正文

勒索病毒爆发 360工程师:交赎金未必能恢复文件

2017-05-15 08:17:00    国际在线  参与评论()人

国际在线消息:据北京时间消息,5月12日,Wannacry永恒之蓝勒索蠕虫病毒爆发,国内高校成为重灾区,360安全监测与响应中心对此事的风险评级为“危急”。

360卫士安全反病毒小组工程师王亮告诉北京时间“此刻”(微信号:btimenow)勒索木马来源于美国NAS机构,但木马传播者仍未有定论。他表示,交付赎金未必能成功解密文件,建议未安装永恒之蓝补丁的用户,赶紧进行安装。

为了更好的维护自身的网络安全,王亮建议,用户养成良好的上网习惯,及时备份、安装补丁,并安装靠谱的杀毒软件,常体检、常杀木马。

  

  (网传中毒页面)

有人打开电脑就中毒

此刻:勒索木马从什么时候开始在国内蔓延?

王亮:在4月底的时候开始出现,叫做ONION。他与永恒之蓝是两个家族,但是使用的攻击手法是一样的,都是做敲诈者木马的,都是使用永恒之蓝的漏洞进行攻击的,只是它的影响范围没有像这次这么大,永恒之蓝在5月12日下午开始爆发。

此刻:此次中毒集中出现在高校?

王亮:量比较大的、比较集中的是在高校。他俩(ONION和永恒之蓝)同样使用445端口漏洞,高校存在这个漏洞的情况比较多,外网容易攻击进去,所以对于这两个勒索木马来说,高校都是重灾区。攻击的时候全网都在进行攻击,但是高校里面容易中招。

此刻:哪些高校中招最多?有什么表现?

王亮:桂林科技大学出现的情况比较多。当你某一天,高高兴兴的把电脑打开的时候,感觉都正常,但是用着用着电脑突然就卡了,再过几秒钟,桌面背景就变了,弹出一个提示框来,说你的文件都被加密了,让你交钱。然后你再看你的文件,真的都被加密了。这个学校陆陆续续,好多机器都出现了这样的问题。还有一种情况是,有的同学什么都没有做,只是打开电脑一直在那放着,过了一段时间,就中毒了。

端口漏洞被黑客盗取、公开

此刻:445端口主要有哪些作用?

王亮:微软在提供文件共享服务时,默认445端口提供此服务,用户会打开这个端口跟局域网里其他的机器进行一些文件共享操作,比如你的网上邻居可以看到其他机器共享的一些文件夹,你可以在里面进行一些操作。但是,这个东西存在一个漏洞。

关闭