近日，全球突發(fā)一款名為“比特幣”勒索病毒，該病毒會(huì)導(dǎo)致被攻擊者的電腦文件會(huì)被鎖定，劫持用戶數(shù)據(jù)，被該病毒攻擊后，被攻擊的用戶需要向黑客支付數(shù)額巨大的比特幣才能解鎖，而且即使支付了也不一定能解鎖，不一定能恢復(fù)電腦正常使用。

　　為什么使用“比特幣”。比特幣是一種點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)支付系統(tǒng)和虛擬計(jì)價(jià)工具，通俗的說(shuō)法是數(shù)字貨幣。比特幣在網(wǎng)絡(luò)犯罪分子之中很受歡迎，因?yàn)樗欠稚⒌摹⒉皇芄苤频?，而且?guī)缀蹼y以追蹤。

　　據(jù)相關(guān)部門(mén)的統(tǒng)計(jì)數(shù)據(jù)表明，這款名為WannaCry的惡意病毒軟件，已導(dǎo)致國(guó)內(nèi)將近3萬(wàn)家企業(yè)、高校等機(jī)構(gòu)的內(nèi)網(wǎng)受到嚴(yán)重影響。

　　現(xiàn)在全球范圍內(nèi)有超過(guò)百個(gè)國(guó)家和地區(qū)都被勒索病毒W(wǎng)annaCry也即“比特幣”所影響，保守估計(jì)全球已有超過(guò)9萬(wàn)多臺(tái)電腦被它感染。我國(guó)江蘇地區(qū)是感染最為嚴(yán)重的地方，另外其他地方，像浙江、廣東、江西、上海、北京等地也受到了它的影響。

　　目前我國(guó)國(guó)內(nèi)平均每天有超過(guò)4000臺(tái)電腦遭到這一軟件的遠(yuǎn)程攻擊。其中，教育網(wǎng)是受攻擊最嚴(yán)重的地方，大部分在校學(xué)生受到感染，很多學(xué)生付不起費(fèi)用，只有選擇重裝系統(tǒng)，之前辛苦保存的文件，就只有丟失了，那些畢業(yè)生是受害最嚴(yán)重的群體，他們面臨畢業(yè)，畢業(yè)論文無(wú)法打開(kāi)，甚至損壞，很可能面臨不能畢業(yè)。

　　來(lái)自360安全中心的最新數(shù)據(jù)顯示，已經(jīng)有2600萬(wàn)高校大學(xué)生被該軟件勒索，800萬(wàn)應(yīng)屆生深陷“肄業(yè)危機(jī)”。

　　今天凌晨，一名ID為@SpamTech的Twitter用戶發(fā)布消息稱，勒索病毒是由其團(tuán)隊(duì)一名成員開(kāi)發(fā)的，雖說(shuō)如此，這款病毒的開(kāi)者身份仍不能最終確認(rèn)！

　　根據(jù)賽門(mén)鐵克預(yù)計(jì)，到目前為止這一病毒已造成數(shù)千萬(wàn)美元損失，損失主要來(lái)自清除被感染的企業(yè)網(wǎng)絡(luò)。另外，據(jù)一些網(wǎng)絡(luò)安全人士的分析，WannaCry使用的計(jì)算機(jī)代碼既能用于勒索受害者，又能用來(lái)控制受攻擊的網(wǎng)絡(luò)和竊取受害者電腦數(shù)據(jù)，預(yù)計(jì)黑客會(huì)修改攻擊中使用的代碼，恢復(fù)自我復(fù)制的能力。據(jù)相關(guān)部門(mén)分析預(yù)計(jì)，雖然目前WannaCry停止了攻擊，但有可能周一的工作時(shí)間發(fā)起又一輪的進(jìn)攻，還請(qǐng)廣大電腦用戶注意！

　　如何預(yù)防。昨天下午，國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心提醒廣大電腦用戶盡快升級(jí)安裝安全軟件補(bǔ)丁并建議電腦用戶盡快使用360“NSA武器庫(kù)免疫工具”預(yù)防這一可惡的病毒，另外火絨安全也表示已經(jīng)緊急升級(jí)，廣大用戶無(wú)需驚慌，盡快安裝安全軟件就能防御、查殺該病毒。

　　據(jù)有關(guān)安全專家分析，這次這款病毒爆發(fā)之快受害面如此之廣的主要原因是：當(dāng)前大部分學(xué)校使用的基本都是一個(gè)大的內(nèi)網(wǎng)互通的局域網(wǎng)，而且不同的業(yè)務(wù)之間未設(shè)置安全區(qū)域。

　　病毒是由NSA泄露的Windows系統(tǒng)SMB/RDP遠(yuǎn)程命令執(zhí)行漏洞引起，黑客可遠(yuǎn)程實(shí)現(xiàn)攻擊Windows系統(tǒng)。該勒索蠕蟲(chóng)一旦攻擊進(jìn)入能連接公網(wǎng)的用戶機(jī)器，則會(huì)掃描內(nèi)網(wǎng)和公網(wǎng)的ip，若被掃描到的ip打開(kāi)了445端口，則會(huì)使用“EnternalBlue”（藍(lán)之永恒）漏洞安裝后門(mén)。一旦執(zhí)行后門(mén)，則會(huì)釋放一個(gè)名為Wana Crypt0r敲詐者病毒，從而加密用戶機(jī)器上所有的文檔文件，進(jìn)行勒索。

　　另外微軟方面表示，所有使用最新操作系統(tǒng)（含免費(fèi)殺毒軟件）并開(kāi)啟 Windows 更新的用戶都已經(jīng)得到保護(hù)，不被此次攻擊影響。與此同時(shí)，為了更好地保護(hù)所有 Windows 用戶，已經(jīng)特別為使用早期軟件的用戶，包括 Windows XP、Windows 8 和 Windows Server 2003 提供了緊急更新，并已將更新分享給國(guó)內(nèi)所有殺毒軟件和安全軟件公司，以便于他們?yōu)樗?Windows 的用戶提供保護(hù)。5月14日晚，電腦管家也更新了它這方面的偵測(cè)。