惨痛教训：若相信微软就不会被比特币勒索病毒攻击

近日在全球范围爆发了比特币勒索病毒，电脑桌面会突然出现一封多语言的信，能选择中文、韩文、日文、英文等，大致内容是，想要解锁文档，需支付300美金等价的比特币。据了解，此次勒索病毒主要爆发在中英两个国家，多数都是高校以及医疗机构等。

截至目前，国内已经多所高校遭遇此病毒攻击，国家网信办已经发出紧急通知。今天，中石油突然宣布加油只能用现金加油，IC卡、微信以及支付宝支付都暂停使用，不知是否与此次病毒有关。

根据反病毒软件厂商Avast昨天发布的报告称，至少7.5万台计算机被感染。勒索病毒“WanaCrypt0r 2.0”也已在99个国家被发现。

据悉，该病毒入侵用户主机系统后，会弹出勒索对话框，提示勒索目的并索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名统一修改为“.WNCRY”。

还有消息称，即使支付了比特币，仍不能解密文件，如果想采用暴力的方式去破解该病毒，很不幸，如此强大的计算能力的计算机还没有研发出来。也就是说，遭遇此病毒的用户，眼睁睁的看着文件不能用，只有重新格式化装机。

其实，此次勒索病毒是可以避免的。

微软在2015年已经推出全新的Windows 10系统，在推出windows 10系统后，微软宣布一年之内，凡是Windows7/8系统的用户可在一年之内免费升级到windows10系统。

对于那些WindowsXP/vista等系统用户，只要加入微软预览版会员，即可免费转正升级到Windows 10系统。而且，微软不止一次的对外宣布，旧版用户尽快升级到最新的Windows 10系统，特别是那些已经停止对其提供更新支持的WindowsXP系统，因为windows 10系统是目前最安全的系统。

然而，多数用户并没有听信微软的忠告。Windows10 系统确实是目前最安全的系统，微软定期为Windows10系统提供安全更新，为了保证用户安全，微软已经强制用户必须安装系统更新。

另外，这款勒索病毒的文件名是Ransom:Win32.WannaCrypt。微软已于3月14日提供了系统安全升级补丁，目的就是用来防范这一款病毒袭击。现已运行微软免费杀毒软件和更新了安全包的用户都没有危险。也就是说，凡是Windows 10系统以及安装此更新的Windows用户，都不会受到攻击。

但是，由于Windows7以及早期版本系统，允许用户关闭自动更新功能，如果用户没有手动安装此更新的话，很可能就会遭遇此病毒的攻击，这也是为什么学校以及医疗等机构大量被攻击的原因之一，因为这些地方总将是Windows系统的自动更新功能关闭。

对于爆发如此严重的病毒攻击，360公司董事长周鸿祎发微博称，此次校园网勒索病毒是由NSA泄露的“永恒之蓝”黑客武器传播的。

“永恒之蓝”可远程攻击Windows的445端口(文件共享)，如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。

对此，美国前情报局雇员斯诺登也表示，美国NSA应该公布更多的系统漏洞。

另外，对于普通民众而言，“勒索病毒软件”蔓延迅猛，一旦受到感染，用户会陷入无处脱逃的困境，是否支付赎金是一个两难的问题，所以“预防”是唯一也是最好的办法。所以用户最好尽管找到相关系统补丁并进行安装，并自动更新开启。

最后，虽然黑客发动了影响全球的病毒攻击，根据有关媒体报道，黑客已收到23笔支付，但总数只有4.26个比特币，看来也没有得偿所愿。

智玩派

在纷繁复杂的世界里抽丝剥茧，智玩派努力为您提供所认同的观点以及缺乏的资源。

智玩派公众号内容同步推送今日头条 搜狐 腾讯快报 网易 凤凰等新闻客户端

网站：www.zhiwp.com

商务合作微信：dc_289466629