中研网

勒索病毒是什么 勒索病毒会给用户带来什么麻烦?

WuYan


勒索病毒是什么

勒索病毒是什么

勒索病毒是什么,勒索病毒,是一种新型电脑病毒,主要以邮件和恶链木马的形式进行传播。主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马进行传播。

该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。这种病毒利用系统内部的加密处理,而且是一种不可逆的加密,必须拿到解密的秘钥才有可能破解。

2017年5月12日,全球爆发电脑勒索病毒WannaCry,已波及99个国家7.5万台电脑被感染,有99个国家遭受了攻击,其中包括英国、美国、中国、俄罗斯、西班牙和意大利。

勒索病毒文件一旦进入本地,就会自动运行,同时删除勒索软件样本,以躲避查杀和分析。接下来,勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器,进而上传本机信息并下载加密公钥。然后,利用系统内部的加密处理,是一种不可逆的加密,除了病毒开发者本人,其他人是不可能解密的。加密完成后,还会在桌面等明显位置生成勒索提示文件,指导用户去缴纳赎金。且变种类型非常快,对常规的杀毒软件都具有免疫性。攻击的样本以js、wsf、vbe等类型为主,隐蔽性极强,对常规依靠特征检测的安全产品是一个极大的挑战。

这种病毒最早针对的是科研人员和公司管理人员,有消息称这个病毒可能是来自俄罗斯,一般赎金要求以比特币形式支付。这种病毒暂时未发现可攻击win10系统。

Ransomeware是目前增长最快的一种网络安全威胁因素,被感染的计算机数据将会被加密。之后,受害者需要支付一定的赎金以获取密码来解锁数据。

该种新的勒索病毒会经由网络连线入侵联网电视中。一旦智能联网电视遭到入侵,将会出现屏幕遭锁定的情况,并且会出现指定汇款的消息。如果受害者支付勒赎款项,才能重新使用该智能联网电视,已经在日本出现超过 300 个案例,而且最常被感染而锁定屏幕的时间达到 28 天,要使用智能联网电视的消费者必须当心。

标签: 勒索病毒是什么

相关阅读

热点头条

精彩图文