本文目录一览:
- 1、蠕虫病毒和勒索病毒一样吗
- 2、勒索病毒是什么?
- 3、什么是勒索病毒
- 4、勒索病毒是什么
蠕虫病毒和勒索病毒一样吗
勒索病毒是一款木马病毒,并不是蠕虫病毒,蠕虫病毒是可以自身复制传播的,而木马病毒,不能自身复制传播,它的传播都是有一定的目的性和传播途径的。
勒索病毒是什么?
勒索病毒是黑客通过锁屏、加密文件等方式劫持用户文件并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式,向受害电脑或服务器植入病毒,进以加密硬盘上的文档乃至整个硬盘,之后向受害者索要数额不等的赎金后才予以解密。
勒索病毒的形式
1.修改电脑开机密码、登录密码等对锁定电脑。
敲竹杠木马:通常伪装为外挂软件的方式潜入用户电脑,对用户登录名及密码进行修改并实施锁定勒索,但一般不会破坏系统文件或用户文件。杀毒软件在正常运作情况下会对这类木马进行拦截,这也就是为什么很多外挂都要求用户关闭或卸载杀毒软件的原因。
2.伪装为安全机构恐吓用户。
Reveton敲诈者病毒:根据用户所处地域伪装成用户所在地的执法机构,声称用户计算机受到攻击并被用于非法活动,用户需要支付罚款才能解锁系统。已有一位名叫约瑟夫·爱德华兹的17岁中学生因电脑感染了Reveton勒索病毒而自杀。
3.加密用户用户文件和数据。
WannaCry:采用对称加密算法和非对称加密算法对电脑文档进行加密,用户一旦中招则无法恢复数据,除非给黑客交赎金购买解密密钥。此次WannaCry利用NSA泄露的危险漏洞“永恒之蓝”进行传播,致使大面积电脑用户遭到勒索病毒攻击。此外还有CryptoLocker、VirLock、Locky等敲诈者病毒也都是这个类型。
4.篡改磁盘MBR,加密电脑整个磁盘。
Petya敲诈者病毒:感染电脑系统,覆盖整个硬盘的MBR,使Windows崩溃并显示蓝屏,而当用户重启计算机时,已修改的MBR会阻止Windows的正常加载,加密整个磁盘,之后显示一个ASCII骷髅图像,提示支付一定数量的比特币,否则将失去文件和计算机的访问权限。
中病毒的原因
1.垃圾邮件:不法分子通过伪造邮箱的方式向目标发送邮件,这些邮件中会包含带有病毒的附件或在邮件正文中加入钓鱼网址链接。
2.坑式攻击:不法分子将恶意软件植入到企业或个人经常访问的网站之中,一旦访问了这些网站,恶意程序会利用漏洞对其进行感染。(网页挂马)
3.捆绑传播:捆绑正常的软件或恶意软件上进行传播,用户在下载安装了这些软件同时激活了恶意软件,致使感染病毒。(尤其是游戏外挂)
4.借助移动存储传播:通过感染U盘、移动硬盘、闪存卡等可移动存储介质传播使接入设备感染。(伊朗核设施就是这么中招的)
归根到底,大多数用户中病毒的原因是缺乏网络威胁防范意识,轻易地相信了邮件信息,软件内容。很多不法分子就是利用用户贪小便宜的心理伪装淘宝京东发送打折邮件,欺骗用户点击。还有很多是通过游戏外挂传播,为了满足自己的虚荣心使用外挂却不知道中了不法黑客的圈套,招致勒索。
什么是勒索病毒
勒索病毒属于敲诈类木马病毒,目前wanacry勒索病毒席卷全球。
WannaCry(想哭,又叫Wanna Decryptor),一种“蠕虫式”的勒索病毒软件,大小3.3MB,由不法分子利用NSA(National Security Agency,美国国家安全局)泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播。
该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB),以类似于蠕虫病毒的方式传播,攻击主机并加密主机上存储的文件,然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
2017年5月14日,WannaCry 勒索病毒出现了变种:WannaCry 2.0,取消Kill Switch 传播速度或更快。截止2017年5月15日,WannaCry造成至少有150个国家受到网络攻击,已经影响到金融,能源,医疗等行业,造成严重的危机管理问题。中国部分Window操作系统用户遭受感染,校园网用户首当其冲,受害严重,大量实验室数据和毕业设计被锁定加密。
目前,安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称,美国国家安全局未披露更多的安全漏洞,给了犯罪组织可乘之机,最终带来了这一次攻击了150个国家的勒索病毒。
勒索病毒是什么
很难再次有大爆发,首次爆发的根本原因是教育网以及内网单位对445端口的麻痹大意造成的,是防御上的弱B,而非病毒的牛B,有了第一次的教训后没谁还敢轻易开放445端口了,病毒大范围爆发的根本条件已经不具备。
本次爆发的勒索病毒借用了最新的“永恒之蓝”windows攻击工具,使其可以对局域网中所有未防备445端口的开机电脑主动进行感染,具备了之前电脑病毒不具有的主动入侵性,所以才造成大爆发。勒索病毒和其他病毒一样,依旧可以经由网络下载和U盘感染等传统方式入侵计算机,并不是防备了445端口就万无一失。
盗号什么的不必担心,勒索病毒只是强制给你电脑中所有的文档、图片、视频、压缩包等等重要文件进行加密,而且加密强度极高,基本不存在强行解密的可能,对特殊人群的电脑有毁灭性的伤害,而其盈利也正是针对这些特殊人群索要赎金而已。