勒索病毒發生變種處理方法 比特幣勒索病毒發生變種怎麼辦

【導讀】：勒索病毒發生變種處理方法？相信還有很多小夥伴們還不知道勒索病毒發生變種處理方法，那麼下面小編就為大家整理出了一些相關內容，下面就和小編一起來看看吧。

勒索病毒發生變種處理方法

“英雄拯救世界”?在近兩天全球性的勒索軟體網路攻擊事件中，傳出了一名英國網路工程師通過註冊某個域名而遏制這場災難的訊息。

但網路安全專家指出，目前事態只是由於多種原因而稍顯緩和，許多網路使用者特別是中國使用者仍面臨風險關口。

網路攻擊級別“史無前例”

12日，全球多個國家的網路遭遇名為“想哭”的勒索軟體攻擊，據統計，涉及中國、英國、西班牙、俄羅斯等近百個國家和地區。電腦被勒索軟體感染後文件會被加密鎖定，支付黑客所要贖金後才能解密恢復，受攻擊物件甚至包括醫院、高校等公益性機構。歐盟刑警組織說，這次網路攻擊“達到史無前例的級別”。

這一勒索軟體利用的是微軟“視窗”作業系統中的一個漏洞。儘管此前微軟已釋出安全補丁，但仍有許多沒有更新的電腦被感染。鑑於事態嚴重，微軟很快宣佈採取非同尋常的安防措施，為一些它已不再支援的老“視窗”平臺提供補丁。多家網路安全廠商也緊急推出了應對勒索軟體的安全工具。

13日，媒體報道一個英國小夥“拯救世界”的訊息，稱他通過註冊某個域名遏制了這場網路攻擊。記者調查發現，這位迄今沒有透露姓名等資訊的英國網路工程師運營一家分析惡意軟體的網站。他在網站上稱，通過分析“想哭”軟體發現，它預設如果訪問某個域名就自我刪除，而這個域名尚未註冊，他通過註冊這個域名並進行相關操作，成功阻止了“想哭”軟體蔓延。

“這個說法並不全對，域名的作用其實有限，”安天公司安全研究與應急處理中心主任李柏鬆告訴新華社記者，“一部分已被感染的電腦，確實可以訪問這個域名而使勒索軟體停止破壞，但當前最大的問題是大量內網節點已被感染，而有些節點無法訪問這個域名，並且勒索軟體很容易修改出不帶有這一特性的新變種。所以，不能指望就靠這個域名拯救世界。”

“我們監測到的攻擊量和感染量並沒有明顯回落，只是一個緩慢的持平和下降，”360公司首席安全工程師鄭文彬也對新華社記者說，“隨著媒體推動和使用者意識到問題，公眾和機構的電腦逐漸打上補丁，這才是事態目前稍顯緩和的主要原因。”

使用者仍然面臨風險

“這個緩和很大程度上還因為是週末，15日會是重要的考驗關口，”鄭文彬強調。由於時區關係，中國將是較早面臨這個風險的國家。

李柏鬆同樣判斷：“勒索軟體網路攻擊大規模爆發於北京時間12日晚8點左右，當時國內有大量機構和企業的網路節點已關機，因此15日開機將面臨安全考驗。”他還說，許多重要的計算機系統處於內網環境，無法訪問前述域名，並且也可能無法及時更新安全補丁，因此仍可能面臨較大風險。

網路安全專家建議，使用者要斷網開機，即先拔掉網線再開機，這樣基本可以避免被勒索軟體感染。開機後應儘快想辦法打上安全補丁，或安裝各家網路安全公司針對此事推出的防禦工具，才可以聯網。

“針對勒索軟體威脅，使用者必須提前做好防禦工作，”李柏鬆強調，“因為這個勒索軟體採用了RSA、AES等加密演算法，沒有金鑰無法解密。”也就是說，對已被感染且發作的電腦，其中被鎖定的檔案暫時沒有辦法開啟。他表示，網上有傳聞說勒索軟體作者已經公開了金鑰，但已經證實這是假訊息。

李柏鬆指出，不建議檔案已被鎖定的受害者按黑客要求支付贖金，“妥協就是對犯罪的縱容，而且目前無法確定傳播者的真實意圖，支付了贖金也不一定會收到解鎖所需的金鑰，我們不建議受害使用者支付贖金。”

鄭文彬說，檔案被鎖定的使用者可以嘗試使用一些恢復工具，根據被鎖定檔案的性質，有一定概率可以恢復資料。

勒索未來可能持續

網路安全專家都在嚴陣以待15日這個關口。那麼，假如過了這個關口，今後又會怎麼樣?鄭文彬認為：“這個勒索軟體的攻擊未來應該還會持續一段時間。”

“一些不法黑客還可能受到此次勒索軟體攻擊的啟發，將更多技術手段與勒索軟體相結合，”李柏鬆說，“勒索模式帶動蠕蟲病毒的回潮不可避免，黑客可能利用殭屍網路分發病毒，還可能針對物聯網裝置的漏洞製造和傳播病毒軟體，這些問題都會出現。”

比特幣的興起也為勒索軟體提供了幫助。比特幣是一種虛擬貨幣，在網上交易難以追蹤，成為許多黑客愛用的交易媒介。在此次事件中，就有使用者因一臺電腦被感染而被勒索5個比特幣，目前約合人民幣5萬元。

此次勒索軟體威脅的不僅是個人使用者，還有眾多機構和企業。專家因此提醒，所有網路使用者今後都應加強安全意識，注意更新安全補丁和使用各種防毒工具。