事件背景5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击，主要影响SMB和RDP服务，主要影响了137、138、139、445端口。目前已知已知的Windows版本包括但不限于一下都受影响：Windows NTWindows 2000Windows XPWindows 2003Windows VistaWindows 7Windows 8Windows 10Windows 2008Windows 2008 R2Windows Server 2012 SP02017-5-16补充：勒索病毒各系统的SMB补丁下载地址：链接: http://pan.baidu.com/s/1c1Tx6zY 密码: 3jvg勒索者源头来自暗网，攻击具备兼容性、多语言支持，多个行业受到影响，国内高校网络系统沦为感染重灾区。据有关机构统计，目前国内每天有数万台机器遭到该蠕虫病毒袭击，国内的ATM机、火车站、自助终端、邮政、医院、政府办事终端、视频监控都可能遭
最近懒癌发作，以至于对这么严重的电脑病毒——勒索者病毒，竟然都不知道！（太不应该了，那咋办，懒癌严重呀），这不今天收到华为发来的邮件才晓得，要不然哪天自家电脑被勒索了都不故道是咋回事，来秀个邮件原文吧：【严重】警惕勒索者病毒安全预警一、概述近日英国、意大利、俄罗斯等全球多个国家爆发勒索病毒攻击，中国大批高校也出现感染情况，众多师生的电脑文件被病毒加密，只有支付赎金才能恢复。经初步分析，该病毒加密数据或获取密钥后，会自我删除病毒程序，因此事后通过杀毒软件无法发现异常。加密数据后，会在桌面和多个目录生产一个类似!README.HTML的文件，告知管理员数据被加密和解密的途径。二、预警级别级别：严重。（说明：级别共四级：一般、重要、严重、紧急。）三、影响范围若被植入该木马，主机的所有数据都会被加密，且无法自行修复。四、验证方法若中勒索者病毒，主机业务无法使用，会在桌面和多个目录生产勒索文件。五、安全建议目前勒索者病毒无法自行修复，最好方法是提前预防数据丢失，建议做好如下几点：数据异地备份。不要备份到本机，勒索者病毒同样会导致备份数据被加密。Windows系统确保修复最近爆发的RDP/SMB零
Feng
一个爱折腾的家伙
