什么是勒索病毒

什么是勒索病毒

　　这几天，“永恒之蓝”勒索病毒无疑是热点中的热点，占据了各大媒体的头条，下面YJBSY小编收集了勒索病毒最新消息，欢迎阅读!

　　勒索病毒肆虐，中国校园网络成重灾区

　　5月12日晚，全球近百国网民相继遭受到一款名为WNCRYPT“永恒之蓝”的恶意勒索软件攻击，受害电脑被黑客“劫持”，大量文件被加密锁定。中国的企业、医院、政府机关等单位在这场攻击中也未能幸免，特别是校园网络成为重灾区。

　　电脑遭受恶意勒索软件攻击

　　目前，中国各大高校已经进入毕业答辩时间，不少学生电脑里的Office文件不幸“中招”，无法打开，包括毕业论文、毕业设计和答辩PPT等全被锁定。中了勒索病毒的学生都十分着急，很多人甚至已经开始连夜重做毕业论文和答辩PPT等。

　　内江高科技企业出手，成功分析出勒索病毒加密方式

　　总部位于内江市经开区松山南路253号的四川效率源信息安全技术股份有限公司，是国家高新技术企业和国家科技部重点新产品研制单位，拥有16年的介质存储技术底层研究和世界领先的数据恢复技术，申请国家专利达350余项 。

　　2015年4月，效率源科技建设了数据恢复四川省重点实验室。实验室围绕存储数据恢复、移动终端数据恢复、图像与视频数据恢复课题展开研究，面向国内外开放，注重自主创新、自主研发。实验室设立学术委员会，由11名全国知名高校、研究机构相关专业权威专家组成。

　　针对比特币勒索软件，该数据恢复重点实验室搭建仿真破环环境，已经进行了数月的研究和实践，有着丰富的技术和经验。2017年4月，就成功研发出了针对数据库加密的恢复方法，并由效率源科技进行产品化，上市了“勒索BT币服务器数据库恢复工具”，成功对感染了Wallet勒索病毒的多家企业进行关键数据恢复。

　　什么是勒索软件?

　　勒索软件是近年来一种流行的木马，其通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。目前，中国已经成勒索软件重灾区，每年仅此一项带来的损失就超过10亿元。

　　四川某市一燃气公司电脑遭受恶意勒索软件攻击

　　据效率源科技公司总经理梁效宁介绍，2017年以来，效率源科技已经接到公安机关几十起针对企业进行勒索的案件协助。其中，最近的一次案例发生在今年4月：四川某市一燃气公司员工上班时发现，公司燃气系统服务器被勒索软件病毒感染，所有关键数据和信息都被锁定，导致整个系统无法正常运行。黑客在所有被加密的文件上都留下了他们的邮箱联系方式，要求燃气公司支付4个比特币(约合人民币2.8万元)才肯解除密码锁定。

　　解密成本高，企业面临两难选择

　　面对勒索软件的敲诈，企业要么选择缴纳赎金以求拿回数据，要么选择找专业安全厂商解密数据。

　　企业如果选择交赎金，还是可能拿不到数据，其原因可能有： 1.黑客暴露，被国外或国内公安抓住; 2.黑客的网站或者服务器被封，无法登录后台确认有没有收到钱;3.黑客的解密服务器出问题，导致数据无法解密;4.病毒加密程序bug，加密文件与解密不完整。

　　而选择寻找专业安全厂商解密数据，则面临高昂的技术服务费。以本案为例，燃气公司咨询几家信息安全厂商之后，得到的技术服务费用都在3万元以上，甚至已经超出了黑客勒索的成本。

【什么是勒索病毒】相关文章：

勒索病毒最大的风险是什么03-12

勒索病毒最强防御步骤08-15

勒索病毒文件恢复201707-16

什么是ROSE病毒04-30

trojan horse是什么病毒04-30

病毒式营销是什么09-12

什么是计算机病毒08-17

临床执业医师助理考点：什么是肠道病毒09-12

临床执业医师助理考点：什么是冠状病毒08-15

如何清除CAD病毒05-29