背景 5月12日晚,一款名为Wannacry的蠕虫勒索软件袭击全球网络,这被认为是迄今为止最巨大的勒索交费活动,影响到近百个国家上千家企业及公共组织。 该软件被认为是一种蠕虫变种(也被称为“wannacryptor”或“ wcry”)。 像其他勒索软件的变种一样,一旦电脑感染了Wannacry病毒, ...
分类:
其他好文 时间:
2017-05-14 13:47:13
阅读次数:
318
永恒之蓝病毒事件: 继英国医院被攻击,随后在刚刚过去的5月12日晚上20点左右肆虐中国高校的WannaCry勒索事件,全国各地的高校学生纷纷反映,自己的电脑遭到病毒的攻击,文档被加密,壁纸遭到篡改,并且在桌面上出现窗口,强制学生支付等价300美元的比特币到攻击者账户上。 经过各大论坛的调查,本次病毒 ...
分类:
其他好文 时间:
2017-05-14 13:44:47
阅读次数:
376
5月13日晚至今,一天的时间内,国内多所院校、医院出现勒索软件感染情况,磁盘文件会被病毒加密为.wncryt后缀,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。 根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放4 ...
分类:
其他好文 时间:
2017-05-14 13:40:44
阅读次数:
145
北京时间2017年5月12日20时左右,全球爆发大规模勒索软件感染事件,我国大量行业企业内网大规模感染,教育网受损严重,攻击造成了教学系统瘫痪,甚至包括校园一卡通系统。 据BBC报道,今天全球很多地方爆发一种软件勒索病毒,只有缴纳高额赎金(有的要比特币)才能解密资料和数据,英国多家医院中招,病人资料 ...
分类:
其他好文 时间:
2017-05-14 12:19:59
阅读次数:
413
首先我们会先帮你最好防护,然后再给你解决问题 勒索病毒wncry加密原理: 1.通过邮件附件诱使客户点击执行病毒文件 2.远程桌面弱口令被暴力破解入侵系统然后投毒 3.广告联盟恶意js下载病毒文件 4.flash播放器浏览器漏洞下载病毒执行通过分析首先病毒并不会莫名出现,各种方法到目标被感染电脑,主 ...
分类:
其他好文 时间:
2017-05-14 12:17:27
阅读次数:
416
这几天被利用smb等漏洞入侵并使用加密勒索软件的新闻刷屏了,至少各大公有云厂商、云安全服务厂商的响应都还挺及时,更新了防护规则、漏洞检测规则、补丁升级程序,并对开启了相应服务端口的客户进行了提示告警。国内优秀的安全团队更是早在4月份NSA文件刚被公开解密后就开始了对这些问题的密切关注,并对各自有合作 ...
分类:
其他好文 时间:
2017-05-14 12:12:17
阅读次数:
182
目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请广大师生尽快根据各自操作系统安装补丁,地址:https://technet.microsoft.com/zh-cn/library/security/MS17-010;对于XP、2003等微软已不再提供安全更新的机器,推荐使用360“NSA武器库免疫工具”检测系统是否..
分类:
其他好文 时间:
2017-05-14 10:44:56
阅读次数:
291
5月12日起,Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势,大量个人和企业、机构用户中招。 与以往不同的是,这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的“永恒之蓝”0day漏洞利用,通过445端口(文件共享)在内网进行蠕虫式感染传播。 没有安装安全软件 ...
分类:
其他好文 时间:
2017-05-14 10:41:51
阅读次数:
459
目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请广大师生尽快根据各自操作系统安装补丁,地址:https://technet.microsoft.com/zh-cn/library/security/MS17-010;对于XP、2003等微软已不再提供安全更新的机器,推荐使用360“NSA武器库免疫工具”检测系统是否..
分类:
其他好文 时间:
2017-05-14 10:38:55
阅读次数:
239
本次勒索病毒大规模感染引起软件技术学研会同学的持续讨论。 作为软件技术学研会会长,觉得有必要把我个人思考过程与思考结果记录下来。 12日,ONION、WNCRY大规模爆发于教育网、大学等环境,导致大量学生电脑、教室电脑受到勒索攻击。 问题一:为什么首先针对教育系统和医院进行攻击 技术方面思考: 首先 ...
分类:
其他好文 时间:
2017-05-14 10:30:24
阅读次数:
399