勒索病毒還會升級？除了哭你還能做些什麼

（作者：謙恆，北京理工大學網路信息技術中心安全專家、博士，原創作品，轉載請註明出自知識就是力量微信公眾號）

（圖片來自網路）

什麼是WannaCry？

近日，勒索病毒席捲全球。WannaCry（Wanna Decryptor），是一種「蠕蟲式」的勒索病毒軟體，由不法分子利用NSA（National Security Agency，美國國家安全局）泄露的危險漏洞「EternalBlue」（永恆之藍）進行傳播。

如果你是一個計算機小白，通俗來講，勒索病毒就是黑客入侵你的房間，把房間里的金銀細軟都放到一個「基本不可以破解的保險柜」裡邊，同時留下紙條告訴支付贖金的地址，只有支付贖金以後才告訴你保險柜的密碼。若是在其指定的時間內不支付贖金，則金銀細軟會被毀滅。

（圖片來自網路）

重災區在哪裡？

隨著信息化水平逐步提升, 我們越來越依賴於無紙化辦公，依賴於信息系統來完成考試報名、畢業答辯、交通違章處理、高速公路不停車通關、網上購物、證券金融和視頻會議等。

若是出現病毒攻擊信息系統，上面提到的系統均有可能會給我們的生活帶來不便，甚至損失。目前所謂的勒索病毒的重災區在一些行業系統里，比如英國的數十家醫院中招，而教育網尚未有大規模中招的實際案例數據（闢謠哦）。

從哲學的角度來講，安全與攻擊是糾纏的存在。道高一尺，魔高一丈，安全是道，攻擊即魔。如何才能有效避免病毒影響我們的生活？遇到類似的情況怎麼辦？平時如何培養良好的抗病毒感染能力？

如何識別大坑？

（圖片來自網路）

場景一

你剛從國外訪學回來或者剛旅遊回來，收到一封郵件裡邊有類似的信息：關鍵字包括Order、Delivery Note、Invoice Number，並帶有附件，由於怕錯過了必備的信息不假思索地去點擊郵件下載附件，這時可能就會將帶有勒索病毒的文件下載到本地電腦造成被感染的後果。

提示：陌生郵件不要點，不明附件莫下載。

（圖片來自網路）

場景二

你在工作壓力繁重的下班路上，或是周末在家裡百無聊賴的打開手機或者電腦瀏覽網頁，有意無意之間點擊了具有「誘惑性」的標題或鏈接，然後發現電腦特別慢、手機死機等情況，經查看才知道在點擊鏈接的同時被惡意安裝了非法軟體，手機可能被安裝了木馬或者感染了病毒。

提示：規範自己的上網行為，潔身自好。

（圖片來自網路）

場景三

出來一個新的APP軟體，你從非官方渠道下載然後發現，有些莫名其妙的軟體被同時安裝，若這些莫名奇妙的軟體有病毒的屬性，則後果不堪設想。

提示：從軟體廠商的官方網址下載APP應用，切記注意捆綁安裝。

財大氣粗我不怕？

（圖片來自網路）

勒索病毒迫使中毒用戶以比特幣的方式去支付贖金，在用戶支付贖金後獲取秘鑰對加密的文件進行解密。

然而支付贖金的過程極有可能會導致發生「次生災害」。因為部分偽勒索病毒混雜在勒索病毒之間，此類病毒即便是支付了贖金也沒有辦法去還原被加密的文件，這類勒索病毒純粹是詐騙不是勒索。

應對中毒的情況，建議找專業的安全機構和安全人士去處理類似的問題。因為比特幣具有匿名、無監管的特點，付款人將不會知道付款的最終去向，不要自作主張去支付比特幣贖金。

如何防患於未然？

（圖片來自網路）

1、在不同的介質備份重要的文檔，比如電腦、U 盤、單位內部提供的網盤等等，換句話說就是備份！備份！再備份！

2、不隨意在自己的電腦上使用來歷不明的U盤，不隨意下載雲盤共享的未經認證的文件。

3、及時升級電腦或者智能終端的操作系統軟體和應用軟體，對已知暴露出來的漏洞進行及時的修補。

病毒還會升級？還沒啦！

（圖片來自網路）

最後，面對近期鋪天蓋地的關於病毒報道，還是需要以數據為依據，做好分析和研判，避免人云亦云導致對社會造成不必要的恐慌。

勒索病毒2.0的肆虐截至到日前並未有實質的數據支撐，但是我們也不宜掉以輕心，可能還會有類似的病毒變種出來。

（圖片來自網路）

你的網路安全意識上線了么？

面對紛繁蕪雜的病毒種類，我們需要踏實有效地提高信息安全防範意識，遠離網路安全風險，安全使用網路信息系統。

個人用戶要備份好重要的文件，公共服務提供者要增強信息系統的抗風險能力，通過應急演練提高系統的安全性，最大限度地降低病毒對正常運營系統的影響。

2017年6月1日《網路安全法》正式執行，我們要依法守法，攜手共同營造一個安全的網路空間，共享一個安全的網路空間。

想了解更多內容，請掃描文章底部二維碼，查閱《知識就是力量》雜誌吧！

編輯：胡小雨

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！