WannaCry肆虐全球互聯網 網路運維敲警鐘

就和人類會因為受到病毒的感染而生病一樣，從計算機剛剛開始出現的時候開始，計算機病毒就開始出現了，不過在當時這些病毒還是處於比較初級的階段，而之後隨著互聯網的出現以及普及，原本只是依靠U盤等介質傳播的病毒，找到了新的傳播途徑，而且病毒所帶來的傷害也越來越大，但是在進入了21世紀之後，隨著人們對於網路安全越來越重視，而且各大安全廠商們的技術也在不斷的提升，所以許多年來都沒有爆發過規模較大且傷害較強的電腦病毒了。不過在上個周末，一個名為WannaCry的病毒在全球範圍內爆發，一時間無論是國外還是國內，科技新聞當中都可以看到它的名字。

與大多數人印象中的電腦病毒不太一樣，原本電腦中病毒，要麼就會出現無法開機的情況，要麼就會發現電腦中的文件被修改，例如上一個在國內爆發的「熊貓燒香」病毒，就會將中病毒的機器內的所有.EXE可執行文件改成熊貓舉著三根香的模樣，並導致相關程序無法使用，這應該是最近一次在國內影響比較大的電腦病毒爆發事件，當時甚至不少反病毒軟體都會受到影響。而這一次，WannaCry的破壞力和傳播範圍可就強大了許多。

這是一種蠕蟲式的勒索病毒軟體，大小大約在3.3MB左右，不法分子利用此前披露的Windows SMB服務漏洞（對應微軟漏洞公告：MS17-010）攻擊手段，向終端用戶進行滲透傳播。在感染了病毒之後，該病毒會攻擊主機並將計算機上存儲的文檔進行加密，在感染了該病毒之後用戶會在電腦上看到其彈出的窗口，它要求用戶以比特幣的形式支付贖金，否則用戶將無法恢復自己的文件。而到了5月14日的時候，病毒出現了變種，傳播速度變的更快。目前，全球已有超過150個國家受到了該病毒的攻擊，預計受害者達到20萬左右，而且由於目前仍未有破解方案，所以預計受害者的人數還會不斷上漲。

此次受到攻擊的可不僅僅是個人用戶，據中央網信辦網路安全協調局負責人介紹，在此次的事件中，包括醫院、教育、能源、通信、製造業等以及政府部門在內的多個領域，都受到了感染，對日常工作造成了一定的影響，目前各大互聯網安全公司已經迅速展開研究並主動提供安全服務和防範工具，相關媒體也做了大量報道，對提高全社會的防範意識、遏制勒索軟體發揮了重要作用。目前，該軟體雖然還在傳播，但是傳播速度已經明顯放緩。尚未感染病毒的用戶，現在可以手動關閉相關埠，並下載和安裝微軟或相關互聯網安全企業推出的補丁，打開防火牆，避免受到感染和攻擊。

由於此次病毒爆發是利用了微軟在Windows系統中的漏洞，所以網上出現了不少批評微軟沒有及時封堵漏洞的評論，而微軟首席法務官Brad Smith在接受採訪時表示，勒索病毒爆發完全是美國國安局（NSA）的鍋，勒索病毒就是從NSA內部流出來，這完全是由於NSA不作為所導致的。而微軟在得知消息後第一時間為用戶製作了補丁，其中還包括WinXP用戶。

其實早在今年的三月份的時候，微軟就曾經發出過緊急修復補丁，但是在當時該補丁還並未受到人們的關注和重視，Windows 10由於採用的是強制更新措施，所以在此次的事件中基本沒有受到什麼影響，而Windows XP由於微軟已經不再提供相關安全更新所以成為了重災區，而不少用戶在使用Windows 7的時候習慣將Windows Update功能關閉，所以導致沒有能夠及時收到相關補丁的推送，也是此次受影響的系統之一。

從此次事件當中不難看出，此前許多用戶在使用電腦的時候，一些不好的操作習慣和設置都讓此次的病毒有了可乘之機，不少人嫌微軟在推送補丁的時候會佔用網速，所以都會將相關的程序關掉，有的玩家因為需要使用一些軟體所以將防火牆關閉，這些都造成了相應的安全隱患，給了病毒可乘之機。

另外，政府相關部門以及教育、醫療等行業此次也受到了波及，可以說是為國內互聯網安全敲響了一次警鐘，有報道稱此次流出的病毒只是NSA內部所掌握的病毒中的一個而已，就已經在全球造成了如此破壞力，若是將這些病毒運用于軍事或者互聯網戰爭中，那麼後果可就不堪設想了。所以在平時及時對這些重要行業的系統進行更新，並且設定嚴格的內外網分離機制之外，擁有自主知識產權的中國自主操作系統還是非常有必要的，或許要完全實現民用還有一定的距離，但是在重要部門和領域中的使用對於保證這些行業的正常運作，以及維護國家安全來說還是有很大意義的。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！