背景 针对昨日英国医院被攻击，随后肆虐中国高校的 WannaCry 勒索事件，腾讯安全反病毒实验室第一时间给出了深度权威的分析。此次勒索事件与以往相比最大的亮点在于，勒索病毒结合了蠕虫的方式进行传播，传播方式采用了前不久 NSA 被泄漏出来的 MS17-010 漏洞。在 NSA 泄漏的文件中，Wan ...
分类：
其他好文 时间：
2017-05-14 21:52:33
阅读次数：
370
如同其他大多数勒索软件一样，Ransom:Win32/WannaCrypt通过社会工程学尝试感染目标组织的环境，通常为带有恶意宏的Office文档附件的钓鱼邮件。一旦感染环境中的一台计算机后，该变种会尝试利用Microsoft在MS17-010补丁中修复的SMBv1的漏洞在内网中主动传播。这一蠕虫行为是真正..
分类：
其他好文 时间：
2017-05-14 21:50:40
阅读次数：
563
这次勒索病毒利用了NSA黑客工具包中的“永恒之蓝”0day漏洞，通过电脑445端口(文件共享<普通用户基本用不到这个端口，可以关闭>)在内网进行蠕虫式感染传播，为了防止内网感染，建议用户关闭Win10的445端口，具体操作方法如下。 1、首先打开Win10防火墙，然后点击进入左侧的“高级设置”，如下 ...
昨天、今天、乃至最近一段时间，安全圈甚至全中国将聚焦在勒索病毒“WannaCrypt”，很多人都以为安全离我很远，其实不然，过去病毒可能仅仅是在线攻击，而今天出现的“WannaCrypt”勒索病毒达到一定条件后，将感染内网，注意是内网！当然外网也是感染对象，目前国内很多高校、..
分类：
其他好文 时间：
2017-05-14 21:37:16
阅读次数：
455
昨天中国高校发生了一件骇人听闻的事情，听说不少高校的校园网用户连接校园网被勒索病毒给黑了，重要文件全部被加密，必须要支付赎金才能解密，具体新闻可以参见：http://www.sohu.com/a/140236495_346360。而且还有不少是和我一样的大四毕业狗，听说因为毕业论文没有备份，结果被黑 ...
分类：
其他好文 时间：
2017-05-14 19:46:39
阅读次数：
207
最近出现震惊的蠕虫病毒（勒索病毒），微软也做出相应的安全补丁来修复 MS17-010。这时有些同学不想打开电脑 的自动更新，这样会下载大量补丁，要更新完这些补丁要好几个小时，为了不影响正常工作，我们就更新 上面指定的补丁 下面我要讲的方法，也适合其它指定要修复的补丁操作，这次以 MS17-010 补 ...
分类：
Windows程序 时间：
2017-05-14 18:50:50
阅读次数：
1294
日期：2017-5-13 0x1 前言 360互联网安全中心近日发现全球多个国家和地区的机构及个人电脑遭受到了一款新型勒索软件攻击，并于5月12日国内率先发布紧急预警，外媒和多家安全公司将该病毒命名为“WanaCrypt0r”（直译：“想哭勒索蠕虫”），常规的勒索病毒是一种趋利明显的恶意程序，它会使 ...
分类：
其他好文 时间：
2017-05-14 17:01:16
阅读次数：
333
勒索病毒突发，此内容转自公司安全中心，并非原创，但因事情紧急，希望和大家首页分享！ ...
分类：
其他好文 时间：
2017-05-14 14:59:12
阅读次数：
275
北京时间2017年5月12日20时左右，全球爆发大规模勒索软件感染事件，我国大量行业企业内网大规模感染，教育网受损严重，攻击造成了教学系统瘫痪，甚至包括校园一卡通系统。 据BBC报道，今天全球很多地方爆发一种软件勒索病毒，只有缴纳高额赎金（有的要比特币）才能解密资料和数据，英国多家医院中招，病人资料 ...
分类：
其他好文 时间：
2017-05-14 12:19:59
阅读次数：
413
首先我们会先帮你最好防护，然后再给你解决问题 勒索病毒wncry加密原理： 1.通过邮件附件诱使客户点击执行病毒文件 2.远程桌面弱口令被暴力破解入侵系统然后投毒 3.广告联盟恶意js下载病毒文件 4.flash播放器浏览器漏洞下载病毒执行通过分析首先病毒并不会莫名出现，各种方法到目标被感染电脑，主 ...
分类：
其他好文 时间：
2017-05-14 12:17:27
阅读次数：
416
