勒索病毒新变种！手机可能被感染？这些事你要知道

本篇文章2070字，读完约5分钟

在过去的几天里，一个名为wannacry的软件在世界各地肆虐。据报道，硅谷网络风险建模公司cyence的首席技术官乔耿(georgeng)表示，此次网络攻击造成的计算机崩溃的直接成本约为80亿美元。

边肖注意到，虽然目前使用windows系统的电脑基本中毒，但16日，苹果突然向用户推出了最新的安全补丁。同一天晚上，有一个更令人惊讶的消息...

ransomware有了新的变体

据Zhongxin.com称，腾讯安全反病毒实验室在5月16日表示，他们观察到一些盗版软件样本已经从“盗版”变成了“盗版”。

腾讯反病毒实验室表示，根据目前掌握的信息，该病毒在12日大规模爆发前就已经通过挂马方式在互联网上传播。万纳克里在12日爆发，因为黑客改变了传播手段，并选择了ms17-010漏洞。

“自12日以来，至少有四种方法来对抗万纳克利病毒样本中的安全软件遭到破坏，这再次证实了万纳克利病毒仍在进化。”腾讯反病毒实验室表示，在获得的样本中发现了一个名为wannasister的样本，这是病毒作者不断更新以避免被反病毒软件杀死的对策之一。

哪些用户更容易受到攻击？

据新华社报道，腾讯电脑管家(Tencent Computer Butler)高级反病毒工程师龙海(Longhai)指出，被软件“招募”的用户必须满足两个条件:“系统漏洞没有及时修复”和“反病毒软件没有安装”，因此个人互联网用户相对安全。

但与此同时，内部网的用户更有可能被“抓住”。“虽然这种软件的传输方式是蠕虫，但它的功能部分仍然是勒索者木马，而且这种病毒没有特殊的选择性，而且内部网经常被及时打补丁。因此，一旦病毒进入内联网，就可以扫描内联网下的所有ip地址，一旦发现漏洞，设备就会中毒。”。

软件“想哭”会感染手机吗？

勒索在全世界肆虐。尽管微软视窗系统受到的影响最大，但安全专家警告说，苹果并不舒服。

5月16日，苹果向用户推出了最新的ios10.3.2和macos10.12.5版本更新，以防患于未然，并提供了23个安全补丁。

▲苹果公司16日推出的最新补丁

在苹果修复的漏洞中，有两个针对ibooks(数字图书零售工具)的漏洞可以让黑客打开不良网站并执行恶意代码。此外，在网页渲染工具webkit中，苹果还修复了许多漏洞，据说其中一些漏洞使黑客能够发起跨脚本攻击。

值得一提的是，从这次发布的新系统来看，iphone5和ipad4等老设备正在更新列表，从国外用户升级后的体验来看，新系统在老设备上运行异常流畅，很明显苹果已经进行了特别优化。

边肖注意到，最近，一些社交平台上出现了关于盗版软件可能入侵ios和安卓手机的谣言。

据Zhongxin.com称，腾讯安全反病毒实验室主任马劲松表示，类似的软件确实出现在手机上，但没有证据证明这与此次软件事件有关。

“大多数网民不必恐慌。”马劲松说:“已经找到了一种有效的防御手段，从周一开始病毒的传播已经减弱。”只要掌握正确的方法，用户就可以避免被感染。”

这种病毒已经入侵了150个国家的30万台电脑

据Zhongxin.com报道，白宫官员托马斯·博塞特15日在白宫新闻发布会上说，名为“想哭”的软件已经入侵了大约150个国家的30多万台电脑。Bossett说，黑客非法扣押了70，000美元的赎金，黑客的身份尚未确定。

博塞特目前是美国总统国土安全和反恐事务助理。他在当天的新闻发布会上说，美国国土安全部正在密切关注事态的发展，并正在与许多国家的私营信息技术公司和政府合作处理此事。他说，根据英方报道的消息，赎金的传播得到了有效控制，传播速度明显放缓。

Bossett说，到目前为止，美国联邦政府的网络系统还没有被入侵，美国只有少数公司和个人的电脑被ransomware入侵。博塞特说，美国国土安全部部长约翰·凯利负责应对这一事件，并每天进行两次情况评估。Bossett证实ransomware现在已经产生了三个变种。

面对相关询问，博塞特在15日的新闻发布会上强调，开发这款软件的是黑客，而不是国家安全局。他还提醒企业和个人用户尽快升级安全补丁。

各种迹象表明，反勒索病毒的战争还没有结束，我们不应该太高兴。

预防侵略指南

用户如何防止计算机被病毒入侵？边肖编写了一份预防指南。如果你不遵守要求，你必须尽快行动！

临时解决方案:

打开系统防火墙

使用系统防火墙的高级设置来阻止连接到端口445(此操作将影响使用端口445的服务)

打开自动系统更新，并检测安装更新

360公司发布的“比特币勒索病毒”免疫工具的下载地址为

Win7、win8、win10处理流程:

1.打开控制面板-系统和安全-windows防火墙，并单击左侧以启动或关闭windows防火墙

2.选择启动防火墙，然后单击确定

3.单击高级设置

4.单击入站规则创建新规则

5、选择端口，下一步

6.对于特定的本地端口，输入445。下一个。

7、选择阻止连接，下一步

8.配置文件，全选，下一步

9.名字可以随意输入。

资料来源:国家商报，中国新闻网

来源：罗马观察报