机灵喵：板老师出事啦！我的电脑中病毒了，文件全都打不开，还有人给我发了封邮件，说想要文件恢复正常，就得付钱！
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。而想要拿到密钥，就需要向勒索者交赎金。
2006年出现的Redplus勒索木马是国内首款勒索软件。该木马会隐藏用户文档，然后弹出窗口勒索赎金，金额从70元至200元不等。
从那以后几乎每年国内都会出现新型勒索病毒攻击事件，波及范围不限于企业服务器、个人电脑等，有的甚至攻击政府数据，甚是猖狂。
2020年4月，勒索病毒WannaRen开始传播，大部分杀毒软件无法拦截。这也是离我们最近的一次勒索病毒攻击事件。
1、密码简单图省事 黑客攻击更省心
黑客首当其冲攻击的就是你的电脑各项密码，也就是口令暴力破解攻击。使用过于简单的密码或者已经泄露的密码是造成设备被攻陷的最常见原因。
很多小伙伴为了图省事，把开机密码、qq微信等社交软件密码、邮箱密码、游戏密码等等都设置成一样且方便记忆的，这就给了黑客可乘之机
2、钓鱼邮件比较常见 擦亮眼睛别给机会
“钓鱼邮件”是最常见的一类攻击手段，比如Sodinokibi勒索病毒，就大量使用钓鱼邮件进行传播。
攻击者伪装成DHL快递向用户发送邮件，提示用户收货地址有误，需要用户查看邮件附件中的“文档”后进行联络。
实则邮件中的“Download now”按钮会跳转到勒索病毒下载地址。这就跟手机短信诈骗一样，你能看得出哪个是诈骗短信，怎么就分不清钓鱼邮件呢！
3、及时修复系统漏洞 时刻警惕勒索病毒
大多数人都认为电脑经常更新补丁会越来越卡，其实电脑卡不卡，补丁只是个很小的影响因素，但不打补丁，就给了黑客黑你的机会。
目前，黑客用来传播勒索病毒的系统漏洞、软件漏洞，大部分都是已被公开且厂商已经修补了的安全问题，但如果你常年关闭补丁功能，那厂商费时费力给你提供的漏洞保护就白费了。
2017年肆虐的WannaCry勒索病毒就是黑客利用漏洞进行的传播，让多少人欲哭无泪。
4、网站挂马形形色色，抵住诱惑才不闯祸
在网站页面里植入木马和攻击代码就是所谓的挂马攻击，黑客可能会通过攻击正常网站，插入恶意代码实施挂马，也有自己搭建恶意站点诱骗用户访问的。
比如小电影网站，还有那种能让你一夜暴富的网站（赌博网站），几乎都存在挂马的可能，一旦你抵不住网站页面上小姐姐们的诱惑，随手一点可能就中招了，所以大家还是一律不要登陆这些网站吧。
5、免费破解香不香 此时木马最疯狂
破解软件与激活工具一般是由个人开发的侵权软件，鱼龙混杂，难以管理，是夹带木马病毒的重灾区，从去年年底开始活跃的STOP勒索病毒就是这一类。
其通过捆绑破解软件和激活工具，当用户下载使用时，病毒便激活并感染计算机，加密计算机中的文件。
大家应尽量避免使用破解软件和激活工具，如果一定要用，也请下载安全软件进行检测，以免省了小钱，破了大财。
从上述内容里大家应该也能分析出预防勒索病毒的方法，我再简单为大家整合一下。
1、设置密码口令要复杂，多个登陆端口尽量不要使用同一密码；
2、漏洞补丁及时修复，尤其是系统漏洞补丁，多关注官方发布的补丁，防患于未然；一个小漏洞就给了黑客可乘之机
3、利用移动硬盘等设备对重要文件进行备份，或者做数据访问的权限控制。
4、浏览网页，不该看的不看，不该点的不点，不确定的邮件不要打开。
5、使用安全防护软件（这条对小白用户特别管用）
一是断网。如果刚刚发现中招，建议先切断网络，排查受影响情况。千万不要轻信网上的解锁软件，一旦使用这些软件，不但无法解锁文件，还可能对文件造成不可逆的损害。
二是备份。这里的备份是指在电脑内做好被加密文件的备份和环境的保护，可以降低后续解密的难度。千万别用U盘和移动硬盘进行备份，一旦你插入存储设备，那这些设备也会迅速被病毒感染。
三是排查。如果家中有局域网，并同时有多台机器运行，请隔离被感染主机，联系专业人员对局域网内的其他机器进行排查，确定感染范围，未感染的做好备份，减少损失。
四是修复。找专业人员尽可能恢复数据和信息系统，尽力挽回损失。
从360安全大脑发布《2019年勒索病毒疫情分析报告》来看，2019年受到勒索病毒攻击的计算机数量高达412.5万台，日均攻击量约为1.2万台。
受害者包括各行各业，大到美国政府，小到私人电脑，不管你是windows系统还是其它系统，都会中招。
因此板老师在此呼吁大家，使用网络需谨慎，软件莫贪小便宜，违法网站不登陆，安全软件装起来。
来源 360黑板报
| 
京公网安备 11000002002063号
京ICP备08010314号-6 Copyright©2005- 360.com 版权所有 360互联网安全中心
安全卫士
极速浏览器
360壁纸
360摄像机
360动态
手机卫士
评论
直达楼层