背景 针对昨日英国医院被攻击，随后肆虐中国高校的 WannaCry 勒索事件，腾讯安全反病毒实验室第一时间给出了深度权威的分析。此次勒索事件与以往相比最大的亮点在于，勒索病毒结合了蠕虫的方式进行传播，传播方式采用了前不久 NSA 被泄漏出来的 MS17-010 漏洞。在 NSA 泄漏的文件中，Wan ...
分类：
其他好文 时间：
2017-05-14 21:52:33
阅读次数：
370
如同其他大多数勒索软件一样，Ransom:Win32/WannaCrypt通过社会工程学尝试感染目标组织的环境，通常为带有恶意宏的Office文档附件的钓鱼邮件。一旦感染环境中的一台计算机后，该变种会尝试利用Microsoft在MS17-010补丁中修复的SMBv1的漏洞在内网中主动传播。这一蠕虫行为是真正..
分类：
其他好文 时间：
2017-05-14 21:50:40
阅读次数：
563
昨天、今天、乃至最近一段时间，安全圈甚至全中国将聚焦在勒索病毒“WannaCrypt”，很多人都以为安全离我很远，其实不然，过去病毒可能仅仅是在线攻击，而今天出现的“WannaCrypt”勒索病毒达到一定条件后，将感染内网，注意是内网！当然外网也是感染对象，目前国内很多高校、..
分类：
其他好文 时间：
2017-05-14 21:37:16
阅读次数：
455
日期：2017-5-13 0x1 前言 360互联网安全中心近日发现全球多个国家和地区的机构及个人电脑遭受到了一款新型勒索软件攻击，并于5月12日国内率先发布紧急预警，外媒和多家安全公司将该病毒命名为“WanaCrypt0r”（直译：“想哭勒索蠕虫”），常规的勒索病毒是一种趋利明显的恶意程序，它会使 ...
分类：
其他好文 时间：
2017-05-14 17:01:16
阅读次数：
333
背景 5月12日晚，一款名为Wannacry的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。 该软件被认为是一种蠕虫变种（也被称为“wannacryptor”或“ wcry”）。 像其他勒索软件的变种一样，一旦电脑感染了Wannacry病毒， ...
分类：
其他好文 时间：
2017-05-14 13:47:13
阅读次数：
318
5月13日晚至今，一天的时间内，国内多所院校、医院出现勒索软件感染情况，磁盘文件会被病毒加密为.wncryt后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。 根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放4 ...
分类：
其他好文 时间：
2017-05-14 13:40:44
阅读次数：
145
北京时间2017年5月12日20时左右，全球爆发大规模勒索软件感染事件，我国大量行业企业内网大规模感染，教育网受损严重，攻击造成了教学系统瘫痪，甚至包括校园一卡通系统。 据BBC报道，今天全球很多地方爆发一种软件勒索病毒，只有缴纳高额赎金（有的要比特币）才能解密资料和数据，英国多家医院中招，病人资料 ...
分类：
其他好文 时间：
2017-05-14 12:19:59
阅读次数：
413
这几天被利用smb等漏洞入侵并使用加密勒索软件的新闻刷屏了，至少各大公有云厂商、云安全服务厂商的响应都还挺及时，更新了防护规则、漏洞检测规则、补丁升级程序，并对开启了相应服务端口的客户进行了提示告警。国内优秀的安全团队更是早在4月份NSA文件刚被公开解密后就开始了对这些问题的密切关注，并对各自有合作 ...
分类：
其他好文 时间：
2017-05-14 12:12:17
阅读次数：
182
目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请广大师生尽快根据各自操作系统安装补丁，地址：https://technet.microsoft.com/zh-cn/library/security/MS17-010；对于XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否..
分类：
其他好文 时间：
2017-05-14 10:44:56
阅读次数：
291
目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请广大师生尽快根据各自操作系统安装补丁，地址：https://technet.microsoft.com/zh-cn/library/security/MS17-010；对于XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否..
分类：
其他好文 时间：
2017-05-14 10:38:55
阅读次数：
239
