本文目录一览：
木马病毒是如何传播的？
木马病毒的入侵和传播手段通常是通过网络下载和利用电子邮件。在浏览网页时，木马程序也就有可能下载到计算机缓存中，然后会自行修改你计算机的注册表。
当今，QQ、ICQ、EPH、MSN等网络聊天工具地频频出现，这些工具也都具备文件传输功能，这样很容易传播木马和病毒文件。
一些系统自身的漏洞也会为木马病毒入侵和传播提供便利的条件哦~
除此之外，还有一些新的入侵手段：基于DLL和远程线程插入的木马植入、利用蠕虫病毒传播木马等。
防范：使用防火墙阻止木马入侵并及时使用专业的杀毒软件来查杀木马病毒
广东摧毁多个传播木马病毒犯罪团伙破案180余起是怎么回事？
中新网广州5月19 (索有为 曾祥龙 苏洪冬)记者19日从广东省公安厅获悉,近日,在公安部的协调指挥下,广东警方以及北京、上海、江苏、贵州等省市警方同步展开“安网3号”专案收网行动,抓获以陈某、许某伟、桑某等为首的240余名犯罪嫌疑人,破获案件180余起,查获木马病毒程序130余个,缴获扣押服务器、电脑、手机等涉案物品一批。
2016年9月,东莞警方接受害人江某报案称,其电脑中了木马病毒导致支付宝遭盗刷,损失人民币1372元。同时,东莞警方也接到支付宝(中国)网络技术有限公司报案称,公司在受理客户投诉时发现,有多名客户的支付宝账户被盗刷前存在异常登录的情况。接报后,警方经分析研判,发现盗刷案背后存在一个利用计算机木马病毒程序实施网络盗窃的特大犯罪团伙。
相关情况上报后,广东省公安厅立即成立专案组对全省非法制作、出售、传授木马病毒程序网络行为和案件线索进行集中梳理核查,并将此案列为“安网3号”专案深入侦查。在支付宝公司及360、金山等互联网安全企业的配合下,专案组发现这是一起由陈某、许某伟、桑某等为首利用制售计算机木马实施网络盗窃的特大犯罪团伙案件,该团伙成员众多、结构严谨、层级分明,通过QQ等向受害人发送捆绑木马程序的文件,当受害人点击文件引致木马程序静默运行后,随即对用户屏幕监控、键盘记录、远程控制等方式窃取受害人网络金融账户、游戏账号等密码信息,最终实现盗刷受害人账户资金或变现交易游戏装备。
广东省公安厅有关负责人表示,广东警方将始终保持对黑客攻击破坏、网络侵犯公民个人信息、网络诈骗等突出犯罪的严打高压态势,切实维护民众合法权益,保障网络安全稳定运行。同时,警方提醒民众要增强网络安全防范意识,无论是单位还是个人的电脑、手机等上网设备,都要安装使用安全防范软件,定期扫描系统,查杀木马病毒程序,及时更新病毒库和系统补丁,不要轻易点击访问不明网页链接,尤其是不良网站的链接和陌生人通过QQ发送的链接。如果不慎遭受黑客攻击,应及时退出网络金融账号、微信等重要平台并切断网络,避免隐私泄露或金融账户遭盗刷。
勒索病毒大爆发广东哪些人群是重灾区？
紧急！勒索病毒大爆发，广东这些人群是重灾区！不想电脑中毒遭勒索，就立刻按这个方法设置电脑！
“蠕虫”式勒索病毒爆发
医院瘫痪、加油站断网、毕业论文被篡改……
就当巴菲特刚刚说出了“网络攻击比核武器还可怕”之后没多久，黑客就在全世界面前秀了一次肌肉。
近日，全球上百个国家和地区都有电脑系统遭受一个名为WannaCry的病毒攻击，被攻击者被要求支付比特币才能解锁。5月14日，据BBC最新报道，全球已有150个国家，超过20万台计算机遭到感染。
昨天下午，广东省公安厅网警总队联合广东省内网络安全专家就此次比特币勒索病毒事件，向多家媒体举行专题解读会议。专家称周一病毒传播速度可能会加快，但只要采取有效的措施就可以防范于未然。
此次比特币勒索病毒波及全球范围内的100多个国家，医院、政府等关键信息系统受到沉重打击。我国诸多行业都受到大规模感染，其中教育网受损最为严重，攻击造成大量教学系统瘫痪。
在广东省内，中山大学、华南师范大学等院校纷纷采取应对措施，并发布了防范勒索病毒的技术警告和指引。
“可能更大的危机是在今天，因为前两天是周末，所以很多单位没有办公，那么周一办公的时候，如果这个病毒已经潜伏在内网里面，它的传播速度会更加快。”蓝盾信息安全技术股份有限公司首席技术官杨育斌表示。
此次事件的恶劣程度远超熊猫烧香，除了教育和医院领域，很多很多企业内网的重要服务器也被黑客加密并索要解密赎金，已经严重影响到了企业的的业务延续性和信息安全保障。
但广东省公安厅网警总队负责人强调不要恐慌，不要紧张，不要传谣，不要信谣。切记不要缴纳赎金，国外发生过即使交出比特币也没有解锁的案例。专家建议，一定要先备份重要资料，打开防火墙再联网。
感染病毒后需要支付比特币才能恢复
虽然这次勒索病毒波及范围很广，但暂时还没有泛滥。这得感谢一位神秘的英国研究员。
当地时间周六（5月13日）早上，一个网名为MalwareTech的网友在自己的同名网站MalwareTech上发布了一篇文章，讲述了自己如何“一不小心”就防止了勒索病毒的扩散。
13日，MalwareTech接受了国内外媒体的邮件采访，但没有透露自己的真实身份和性别。
恐怖的是，就在MalwareTech找到遏制勒索病毒扩散的方法后第二天，WannaCry勒索病毒就出现了变体，“删除开关”已经不起作用了！
为此，请广大计算机用户尽快升级安装补丁，地址为：。
Windows 2003和XP没有官方补丁，相关用户可打开并启用Windows防火墙，进入“高级设置”，禁用“文件和打印机共享”设置；或启用个人防火墙关闭445以及135、137、138、139等高风险端口。
已感染病毒机器请立即断网拔网线，避免进一步传播感染。
延伸阅读：
除了国家网络与信息安全信息通报中心的建议外，小编帮您整理了一份临时解决方案，现在就手把手教你：如何设置电脑，防范勒索病毒。
临时解决方案：
开启系统防火墙
利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
打开系统自动更新，并检测更新进行安装
360公司发布的“比特币勒索病毒”免疫工具下载地址：
Win7、Win8、Win10的处理流程：
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程：
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令
net stop rdr
net stop srv
net stop netbt
3、由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。
敲诈者木马正处于传播期，被病毒感染上锁的电脑还无法解锁。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘。同时，对于不明链接、文件和邮件要提高警惕，加强防范。
广东摧毁盗刷微信支付的犯罪团伙是怎么回事？
新华社广州5月20日电（记者陈寂）记者20日从广东省公安厅获悉，广东警方近日在“安网3号”专案收网行动中，捣毁多个利用传播木马病毒实施网络盗窃的犯罪团伙，成功抓获240余名犯罪嫌疑人。
2016年9月，东莞警方接受害人江某报案称，其电脑中了木马病毒导致支付宝遭盗刷1372元。同时，东莞警方也接到支付宝（中国）网络技术有限公司报案称，多名客户的支付宝账户被盗刷前存在异常登录。
警方分析研判发现，盗刷案背后存在一个利用计算机木马病毒程序实施网络盗窃的特大犯罪团伙。广东省公安厅立即成立专案组对全省非法制作、出售、传授木马病毒程序网络行为和案件线索进行集中梳理核查，并将此案列为“安网3号”专案。
专案组侦查发现，这是一起由陈某、许某伟、桑某等为首、利用制售计算机木马实施网络盗窃的特大犯罪团伙案件。该团伙通过QQ等向受害人发送捆绑木马程序的文件，当受害人点击文件引致木马程序静默运行后，随即对用户屏幕监控、键盘记录、远程控制等方式窃取受害人网络金融账户、游戏账号等密码信息，最终盗刷受害人账户资金或变现交易游戏装备。
同时，相关团伙还利用向受害人手机植入木马程序等手段，拦截手机短信验证码，使其手机弹出伪装成微信重新登录的“钓鱼”界面，引诱受害人输入账号密码，接着再以安全验证为由，弹出支付密码的“钓鱼”界面，诱使受害人输入关键信息。在成功获取受害人微信登陆账号、微信支付的密码以及短信验证码后，犯罪分子对受害人的微信账号进行包括微信转账等一系列操作。
4月24日至5月10日，在公安部的协调指挥下，广东省公安厅开展“安网3号”专案收网行动，针对上述违法犯罪行为实施跨省大规模集群战役，成功抓获以陈某、许某伟、桑某等为首的240余名犯罪嫌疑人，破获案件180余起，查获木马病毒程序130余个，缴获扣押服务器、电脑、手机等涉案物品一批。
警方提醒广东群众，要增强网络安全防范意识，不要轻易点击访问不明网页链接，尤其是不良网站的链接和陌生人通过QQ发送的链接。如果不慎遭受黑客攻击，应及时退出网络金融账号、微信等重要平台并切断网络，避免隐私泄露或金融账户遭盗刷。