從5月12日起，金山毒霸安全中心監(jiān)測到Onion/ wncry敲詐者蠕蟲病毒在全國大范圍內(nèi)出現(xiàn)爆發(fā)傳播趨勢，感染用戶主要集中在企業(yè)、高校等內(nèi)網(wǎng)環(huán)境下。

　　中招系統(tǒng)中的文檔、圖片、資料等常見文件都會被病毒加密，然后向用戶勒索高額比特幣贖金，并且病毒使用RSA非對稱算法，沒有私鑰就無法解密文件。

　　另外該病毒大肆感染傳播的最重要原因在于其利用了前段時間泄漏的NSA黑客工具包中的“永恒之藍”0day漏洞(微軟漏洞編號:MS17-101)，蠕蟲主要通過445端口進行利用傳播。

　　中招現(xiàn)象:

　　[*]中招用戶系統(tǒng)彈出比特幣勒索窗口

　　[*]用戶文件被加密，后綴為“wncry”

　　

　　防御措施:

　　

　　1、安裝安全殺毒軟件，保持安全防御功能開啟，推薦下載安裝金山毒霸，我們已經(jīng)在第一時間對該蠕蟲病毒進行查殺防御。(下載地址: http://www.duba.net/)

　　【*】毒霸查殺防御Onion/wncry敲詐者蠕蟲病毒

　　2、升級系統(tǒng)補丁，打開控制面板，啟動Windows 自動更新，安裝操作系統(tǒng)補丁。針對這次勒索病毒傳播，還可以直接訪問以下地址，下載安裝針對NSA泄漏漏洞的安全補丁。

　　https://technet.microsoft.com/zh-cn/library/security/MS17-010

　　3、謹慎打開不明郵件文檔，禁用office宏，釣魚郵件是勒索病毒傳播的一個重要渠道。

　　4、關(guān)閉用戶共享和445端口。

　　5、及時備份個人重要文件。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。