查看完整版本: 你要了解的 WannaCry 比特币勒索病毒防范和解决办法

你要了解的 WannaCry 比特币勒索病毒防范和解决办法

[size=4]最近全球再次爆发了一场由 [b]Wana Decrypt0r 2.0[/b] 与 Onion 家族的勒索[url=http://www.iplaysoft.com/tag/%E7%97%85%E6%AF%92]病毒[/url]软件发起的大规模灾难性攻击，全球100多个国家无数电脑设备被感染，其中包括各类重要机构、院校、医院、加油站甚至是航班信息终端等基于 Windows 系统的设备纷纷沦陷，重要文件均被黑客[url=http://www.iplaysoft.com/tag/%E5%8A%A0%E5%AF%86]加密[/url]并勒索钱财，损失极其惨重……[/size][size=4]
[b]WannaCry / Onion 勒索病毒软件是什么？[/b][/size]
[size=4][url=http://www.iplaysoft.com/wannacry.html]Wana Decrypt0r 2.0[/url][color=#444444] (也称 [/color][b]WannaCry[/b][color=#444444]、WCry、WanaCrypt0r、WannaCrpt) 以及 Onion 家族的[/color][b]勒索病毒[/b][color=#444444]均是通过一个名为「[/color][b]永恒之蓝[/b][color=#444444]」(Eternal Blue) 的[/color][url=http://www.iplaysoft.com/tag/%E5%BE%AE%E8%BD%AF]微软[/url][color=#444444] Windows 系统漏洞进行大范围的攻击和传播，没有安装过补丁的电脑只要联网并开放了 445 端口，即使用户什么都没做也会被感染。[/color][/size]


[img]http://img.iplaysoft.com/wp-content/uploads/2017/wannacry/le_suo_bing_du.jpg[/img]

[size=4][color=#444444]这也是为什么勒索病毒可以在一夜之间迅速对全球网络造成如此恶劣的影响。被感染的电脑系统中所有图片、文档、视频、压缩包等文件都会被[/color][url=http://www.iplaysoft.com/tag/%E9%BB%91%E5%AE%A2]黑客[/url][color=#444444]加密起来，后缀变为.onion。病毒会向用户勒索 300 或 600 美元等值的「[/color][url=http://www.iplaysoft.com/bitcoin.html]比特币[/url][color=#444444]」作为赎金才会将文件解密还原。[/color][/size]


[img]http://img.iplaysoft.com/wp-content/uploads/2017/wannacry/wana_decrypt0r.jpg[/img]

[size=4][color=#444444]由于病毒使用了极强的 AES 加密算法，在不交赎金的情况下基本没有[/color][url=http://www.iplaysoft.com/tag/%E7%A0%B4%E8%A7%A3]破解[/url][color=#444444]或恢复的可能，除非你有异地的[/color][url=http://www.iplaysoft.com/tag/%E5%A4%87%E4%BB%BD]备份[/url][color=#444444]。而且，由于比特币的交易有着无法被追踪和定位的特性，幕后黑客们借助它在全球实施着完美犯罪，因此 wana Decrypt0r、Onion 勒索软件也被不少人戏称为「[/color][b]比特币病毒[/b][color=#444444]」。[/color]


[b]永恒之蓝 (Eternal Blue) 又是什么？[/b]

“永恒之蓝” 是这次勒索病毒所利用的系统漏洞的通俗名称，在美国国家安全部 (NSA) 研发设计的一套「黑客武器库」中（鬼知道他们原来要用于对付谁？！鬼知道他们还掌握着什么可怕的漏洞？！），有一款名叫 "Eternal Blue" 的攻击程序被黑客们盗取了出来，然后黑客组织利用这款攻击程序所使用的漏洞，对勒索病毒进行改造升级，变成了今天的 wana Decrypt0r 2.0，因此这个漏洞也被称为永恒之蓝。[/size]
[align=center][size=15px][size=15px]360公布的永恒之蓝受灾情况[/size][/size][/align]
[b][size=4]我的电脑也会感染勒索病毒吗？[/size][/b]

[size=4]Wana Decrypt0r 2.0 勒索病毒目前仅会影响 Windows 操作系统，如果你使用 [url=http://www.iplaysoft.com/go/mac]macOS[/url] 或者 [url=http://www.iplaysoft.com/os/linux-platform]Linux[/url] 系统则不必担心 (但安装双系统或使用 [url=http://www.iplaysoft.com/parallels-desktop.html]Parallels Desktop[/url]、[url=http://www.iplaysoft.com/vmware-fusion.html]VMWare[/url]、[url=http://www.iplaysoft.com/virtualbox.html]VirtualBox[/url] 等虚拟机或 [url=http://www.iplaysoft.com/bootcamp.html]BootCamp[/url] 安装 Win 系统的朋友依然会有受感染的风险)。其中，存在「永恒之蓝」漏洞的 Windows 操作系统包括：
[/size][list][*][size=4]Windows 2000、XP[/size][*][size=4]Windows Vista[/size][*][size=4]Windows 7[/size][*][size=4]Windows 8 / 8.1[/size][*][size=4]Windows 10（除 [url=http://www.iplaysoft.com/windows10.html]Windows 10 Creators Update[/url] build 15063 外）[/size][*][size=4]Windows Server 2008 / 2008 R2[/size][*][size=4]Windows Server 2012 / 2012 R2[/size][*][size=4]Windows Server 2016[/size][/list][size=4]而「教育网」的用户就没那么幸运了。目前国内受灾最严重的就是各类院校的电脑，很多大学生辛辛苦苦撰写的论文、[url=http://www.iplaysoft.com/tag/%E6%94%B6%E9%9B%86]收集[/url]的资料、照片以及收藏的动作片等等一夜之间就被锁了。另外，一些[url=http://www.iplaysoft.com/tag/%E5%85%AC%E5%8F%B8]公司[/url]、企业内部的局域网也没有封禁 445 端口，风险依然很高。[/size]
[size=4]
[b]怎样真正有效对付勒索病毒的攻击？[/b][/size]
[size=4][/size]
[size=4]下载安装 MS17-010 补丁！针对这次大规模的黑客勒索攻击，微软已经正式发布了相关的官方安全补丁「[b]MS17-010[/b]」([b]KB4012212[/b]) 用以修复被 “永恒之蓝” 攻击的系统漏洞，而且由于事态严重，微软还破例为已经停止更新多年的 Windows XP、Windows Server 2003 等系统也发布了安全[url=http://www.iplaysoft.com/tag/%E8%A1%A5%E4%B8%81]补丁[/url]。
[color=#ff00]对于 Windows 7、Windows 8.1、Windows 10 等尚在微软技术支持周期内的操作系统，只需通过系统的 Windows Update 更新到最新版本即可。而对于 Windows XP、Win8、Win Server 2003 等老系统的用户，可以在本文结尾处下载微软发布的官方安全补丁进行安装。[/color]
当然，打开微软自带的 MSE / Windows Defender 与防火土·啬（或第三方[url=http://www.iplaysoft.com/tag/%E6%9D%80%E6%AF%92]杀毒[/url]安全软件），并做好重要文件的定时[url=http://www.iplaysoft.com/tag/%E5%A4%87%E4%BB%BD]备份[/url]（最好是异地备份），也会降低你的资料被侵害的风险。[/size]
[size=4]
[/size][b][size=4]已经被勒索软件感染了文件怎样解密？有解决办法吗？[/size][/b]

[size=4][size=15px][img=680,444]http://img.iplaysoft.com/wp-content/uploads/2017/wannacry/hacker_lock.jpg[/img][/size][/size]
[size=4][color=#ff00]更重要的是，更不要相信任何声称可以有偿帮你修复的人[/color]！因为勒索病毒所采用的 AES 加密算法是[url=http://www.iplaysoft.com/tag/%E5%AF%86%E7%A0%81]密码[/url]学中最热门最安全也是最广泛用于军方和商业等重要领域的算法之一，没有任何已知的有效降低复杂度的破解方式，而使用穷尽法暴力破解需要花上几十亿年的时间，仅存在理论上的可能性。因此除非有病毒制造者手上对应的密钥，或拥有世界上最强大的超级计算机，否则普通人根本不存在任何哪怕是一丁点破解的可能性！！所以中招的同学请不要异想天开，天真地以为有世外高人可以帮你解决问题。
可能你并不爱听，但咱们唯一的建议是，先断开网络，重新对[url=http://www.iplaysoft.com/tag/%E7%A1%AC%E7%9B%98]硬盘[/url]进行分区或全部格式化，再重新安装操作系统。也就是说，如果你不打算冒险尝试支付赎金的话，最好彻底销毁干净，杜绝任何后患，再一切重新开始。[/size]
[b][size=4]
偏方：传说中有效的破解勒索病毒，不付钱解密文件的方法[/size][/b]

[size=4]虽然直接破解还原[url=http://www.iplaysoft.com/wannacry.html]勒索病毒[/url]的加密文件的可能性几乎不存在，但网上还有一个讨巧的办法“有可能”帮你满血复活。当然，先别鸡冻！！！！这个方法只是利用了黑客在勒索赎金交易环节设计的小疏忽，对其进行交易“欺骗”，但成功率依然很渺茫。但有句老话叫“死马当活马医”，在你绝望的时候，不妨试试吧，具体步骤如下：
[/size][list=1][*][size=4]打开勒索软件，点击 copy 复制出黑客的比特币地址[/size][*][size=4]访问 btc.com，粘贴到区块链查询器[/size][*][size=4]在区块链查询器中找到黑客收款地址的交易记录，然后随意选择一个 txid（交易哈希值）[/size][*][size=4]将 txid 复制并粘贴回勒索软件中，点击 Connect us。[/size][*][size=4]待黑客看到后，再点击勒索软件上的 check payment。[/size][*][size=4]最后再点击 decrypt 解密文件。[/size][*][size=4]祝你好运。[/size][/list]
[b][size=4]总结：[/size][/b]

[size=4]总之，设备有价，但数据无价！我们真心不应该心存侥幸，将“鸡蛋”全部放在一台电脑里。特别是知识型的工作者、教师、学生、作家、设计师、开发者等等，无论是借助 [url=http://www.iplaysoft.com/go/nas]NAS[/url]、网盘 (推荐[url=http://www.iplaysoft.com/go/fq]番·羽·土·啬[/url]用 [url=http://www.iplaysoft.com/dropbox.html]Dropbox[/url]，可支持历史版本恢复)、云存储服务、移动硬盘或者是[url=http://www.iplaysoft.com/tag/%E6%9C%8D%E5%8A%A1%E5%99%A8]服务器[/url]，我们都「必须」对重要的资料进行定期的[url=http://www.iplaysoft.com/tag/%E5%A4%87%E4%BB%BD]备份[/url]，最好是多处异地备份，因为它们将是你在数字世界上唯一的后悔药。[/size]

[[i] 本帖最后由 duguzhen 于 2017-5-15 22:01 编辑 [/i]]

:cry 电脑沦陷，只能重装系统了。可惜了我珍藏多年的小视频:cry

国内最简单的办法就是下载360的专用补丁包，一下就轻松解决10多种NAS漏洞的补丁。