福建师范大学吧 关注:251,497贴子:8,030,787
  • 38回复贴,共1

[转][警告]wana Decrypt0r 2.0 勒索软件爆发 注意安装KB4012215

只看楼主收藏回复

  近期发现wana Decrypt0r 2.0 新型恶意软件爆发,根据网络上受害者的描述,这种勒索软件在英国及中国等数十个国家均有出现。尤其是英国的健保部门与中国的高校最为严重,症状是电脑中的文档被加密,壁纸遭到篡改,并且在桌面上出现窗口,勒索等价300美元的比特币到攻击者账户上。
  报告受到感染的国家包括英国、西班牙、意大利、葡萄牙、俄罗斯和乌克兰。尚不清楚这些攻击是否互相关联。


  一位网络安全研究员发表推文称他直接监测到了3.6万起此类软件攻击。“规模巨大。”他说道。


在中国爆发时,还有中文版提示:



IP属地:福建1楼2017-05-13 09:50回复
    相关线索:
    https://arstechnica.com/information-technology/2017/05/nhs-ransomware-cyber-attack/
    该文中表示,此恶意软件利用了 MS17-101 漏洞,几乎涉及到全部的Windows版本,请各位注意安装补丁。
    该漏洞的相关说明、补丁:
    https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx


    IP属地:福建2楼2017-05-13 09:50
    回复
      2025-07-03 09:40:09
      广告
      山东大学:关于防范ONION勒索软件病毒攻击的紧急通知
      http://www.nc.sdu.edu.cn/info/1961/1414.htm
      校园网用户:
        近期国内多所院校(包括我校部分单位)出现ONION勒索软件感染情况,磁盘文件会被病毒加密为.onion后缀,该勒索软件是此前活跃的勒索软件Wallet的一类变种,运用了高强度的加密算法难以破解,被攻击者除了支付高额赎金外,往往没有其他办法解密文件,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。
        根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
        从我校被感染机器的情况来看,一是操作系统、Office软件等没有采用正版软件,且漏洞、补丁更新不及时;二是不常用端口没有封闭;三是个人网络安全意识淡漠,没有定期备份文档的习惯。
        在此提醒广大校园网用户:
        1.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请广大师生尽快为电脑安装此补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010;对于XP、2003等微软已不再提供安全更新的机器,推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe
        2.安装正版操作系统、Office软件等。学校信息化工作办公室为教职工提供正版软件,详情请访问信息化工作办公室网站下载、安装、激活,并将自动漏洞、补丁升级设置为自动安装。
        3.关闭445、135、137、138、139端口,关闭网络共享。
        4.强化网络安全意识,“网络安全就在身边,要时刻提防”:不明链接不要点击,不明文件不要下载,不明邮件不要打开……
        5.尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘/U盘/网盘上。
        信息化工作办公室
        2017年5月12日


      IP属地:福建3楼2017-05-13 09:53
      回复
        还好我早起刷微博看到这个不然可能就要联网了


        来自Android客户端4楼2017-05-13 10:23
        收起回复
          已经gg



          IP属地:四川来自Android客户端5楼2017-05-13 10:37
          收起回复
            然而这个病毒加密1T文件要几十个小时


            IP属地:四川来自Android客户端6楼2017-05-13 10:37
            回复
              直接断网重装系统就好了,把数据盘拔掉


              IP属地:四川来自Android客户端7楼2017-05-13 10:38
              收起回复
                回复 _森岛鹿影_ :台湾地铁安检都没有,这么安全的地方不用担心黑客


                IP属地:福建来自手机贴吧9楼2017-05-13 12:34
                回复
                  2025-07-03 09:34:09
                  广告
                  好优雅的勒索。还用please这种词汇


                  IP属地:福建来自Android客户端10楼2017-05-13 13:16
                  收起回复
                    升10就好了


                    11楼2017-05-13 15:35
                    回复
                      10楼好逗


                      IP属地:福建来自Android客户端12楼2017-05-14 07:21
                      回复
                        可是中国不是有网络墙吗


                        IP属地:福建来自Android客户端13楼2017-05-14 12:10
                        回复
                          来村长贴里水一下


                          来自Android客户端15楼2017-05-14 23:12
                          收起回复
                            老村长,我又来了


                            来自Android客户端16楼2017-05-15 19:39
                            收起回复