勒索病毒文件如何恢復及防范措施

勒索病毒文件如何恢復及防范措施

　　現在勒索病毒正在全球蔓延，還在進一步加深，那么文件如何恢復呢，有什么防范措施嗎?下面是學習啦小編收集整理的勒索病毒文件如何恢復及防范措施，希望對大家有幫助~~

　　勒索病毒文件恢復及防范措施

　　工具/原料

　　電腦

　　永恒之藍勒索蠕蟲免疫工具

　　方法/步驟

　　該蠕蟲病毒名為“WannaCry”，(中文譯為“想哭”)，由不法分子利用美國NSA網絡武器庫中泄漏出的Windows系統被稱為“永恒之藍”的安全漏洞制造，大小約為3.3M，可通過網絡進行自動傳播。5月14日該病毒遭遇意外阻止后，攻擊者發布了WannaCry 2.0版本，相較于1.0版本傳播速度更快。

　　電腦感染此病毒后并不會對電腦本身(硬件和軟件)產生破壞性影響，但是用戶電腦中的文檔會被采用高強度算法進行加密，除了一般的Word、Excel、PowerPoint等office文檔、WSP、TXT文檔外，還包括照片、音頻、視頻、壓縮包甚至exe文件都無一幸免，統統會被加密并添加后綴“ .WNCRYT”，文件加密后會導致無法直接打開，用戶電腦桌面會出現勒索信息并彈出勒索信息彈窗。

　　勒索信息顯示，除了他們(攻擊者)，仍何人都沒有恢復文件的辦法，通過彈窗可以免費恢復一部分文檔，但是要想全部恢復需要支付一定費用，如果三天之后未支付的話，價格會翻倍，七天之內仍未付款的，將永遠無法恢復文檔。

　　當該病毒爆發后，各國安全機構和專家都紛紛反編譯病毒代碼，分析病毒運行邏輯，以此找出應對辦法。英國一名安全專家發現該病毒注釋行中一個奇怪的域名(ifferfsodp9ifjaposdfjhgosurijfaewrwergwea.com)，出于職業習慣，他檢測了一下該域名是否被注冊，當他發現域名未注冊時就順便注冊了該域名，沒想到域名注冊成功后就收到全球大量的訪問請求。

　　原來，“想哭”病毒攻擊下一臺電腦前會通過網絡訪問本不存在的域名，如果訪問成功就停止攻擊，如果訪問不成功就繼續攻擊下一臺電腦，英國專家無意間注冊域名使得該域名可以正常訪問，竟然意外的關閉了攻擊者給自己留的后門開關，阻止了病毒的繼續蔓延。

　　“想哭”病毒被意外阻止后，攻擊者迅速發動第二波攻擊，發布WannaCry 2.0版本，2.0版本取消了停止攻擊開關的設計，使得攻擊不能被任意控制，傳播速度更快。

　　如果電腦已感染“想哭”病毒該怎么辦?

　　一要立即斷網隔離，防止繼續感染其他電腦;

　　二要拒絕向攻擊者付款，因為目前沒有證據表明付款就能解密文檔;

　　三重裝操作系統恢復備份文檔;

　　四等待安全軟件廠商開發恢復文檔的軟件。

　　如果電腦沒有被感染應該怎樣預防?

　　建議普通用戶使用各大安全軟件廠商針對“想哭”蠕蟲病毒的免疫工具，目前亞信、安天、360、北信源、瑞星、騰訊電腦管家等多家公司已經研發出針對該病毒的最新專殺免疫工具，大家可以通過百度“永恒之藍勒索蠕蟲免疫工具”下載。

　　另據報道，病毒爆發后微軟發布聲明稱已將系統補丁分享給所有殺毒軟件和安全軟件公司，以便于他們為所有Windows的用戶提供保護。微軟同時指出，該漏洞最先由責美國政府NSA發現，NSA出于自私目的并未報告微軟及時修復，并于4月初被泄露到網上，微軟因此譴責美國政府私藏漏洞，給攻擊者可乘之機。

　　由此可見，一個漏洞就可以造成這么大的破壞，如果操作系統本身留有后門是一件多么可怕的事情。所以，出于國家信息安全的考慮，還是要盡早開發使用自己的操作系統啊。

　　那么問題來了，國內哪家能夠堪當此重任?