介绍：

• 1、勒索病毒来袭，网络安全板块是昙花一现吗
• 2、电脑勒索病毒来袭 保险怎样为网络安全兜底
• 3、新电脑病毒来袭:中招电脑会偷偷的挖矿给黑客赚钱
• 4、威胁升级！新一轮勒索病毒来袭！
• 5、新一轮超强电脑病毒来袭造成了什么影响？

勒索病毒来袭，网络安全板块是昙花一现吗

现在有补丁了

试试腾讯电脑管家，它的漏洞补丁全部是从微软获取的，而系统漏洞一直是黑客们感兴趣所在，他们可以根据漏洞信息制作可利用这些漏洞的病毒木马，并发布在网络上，或加入到网页代码中，你只要稍有不慎就会中招。而他们一般也会在微软发布漏洞信息的当天就会去查看，而且只需几小时便能制作出病毒木马。

电脑勒索病毒来袭 保险怎样为网络安全兜底

针对NSA黑客武器利用的Windows系统漏洞，微软在今年3月已发布补丁修复。此前360安全中心也已推出“NSA武器库免疫工具”，能够一键检测修复NSA黑客武器攻击的漏洞；对XP、2003等已经停止更新的系统，免疫工具可以关闭漏洞利用的端口，防止电脑被NSA黑客武器植入勒索病毒等恶意程序。

新电脑病毒来袭:中招电脑会偷偷的挖矿给黑客赚钱

据华尔街日报消息，一种名为Adylkuzz的病毒正在蔓延，和近日在全球爆发的WannaCry勒索病毒不同的是，该病毒不会锁定用户的屏幕，也不会对用户的电脑进行加密，但它能够在用户毫不知情的情况下悄然占据电脑处理器资源，偷偷生产一种类似于比特币的数字货币。

据美国知名网络安全公司Proofpoint披露，该病毒早就在两星期以前就开始传播了，截至本周三已在全球感染了超过15万台的计算机，在一次攻击案例中，该病毒已经为黑客赚取了2.2万美元的非法获利。

值得注意的是，Adylkuzz病毒出现的时间其实要比WannaCry勒索病毒更早，而且和WannaCry勒索病毒有极其惊人的相似之处，那就是都是利用微软的系统漏洞进行传播的，只不过该病毒一直都在暗处进行操作的，所以没有引起人们多大的注意力。

而此次WannaCry勒索病毒的爆发，才让Adylkuzz病毒浮出了水面，如果不是一些网络安全公司发现，很多用户都不知道自己的电脑其实早就遭到了该病毒的攻击。

据了解，该病毒具备一定的隐藏性，用户即便是中招也很难发现，用户遭到攻击后也不会轻易察觉，该病毒能够偷偷占据电脑的处理器资源，生产一种罕见的Monero数字货币。该数字货币和比特币挖矿相类似，而且即便通过该数字货币的交易记录也无法追踪到送款人或收款人，外界只能查看到其中的交易金额，而无法得知具体的流向。

由于近几日爆发的电脑病毒基本都是利用系统漏洞进行传播，而且其主要的攻击对象都是过时的操作系统，因此安全研究人员建议用户，请务必将自己的电脑系统升级到最新版本，并禁用服务器的消息块服务。

目前，即便是WannaCry勒索病毒已经爆发了一段时间了，但安全业界暂时并没有有效破解该勒索病毒恶意加密行为的办法。

因此笔者建议，所谓狡兔三窟，在这个电脑病毒频繁爆发的时日，请务必给自己的重要数据做好备份，笔者虽然并未遭遇电脑病毒，但不只一次的遭受过数据丢失带来的困扰，因此笔者的做法就是重要数据备份到移动硬盘和U盘等，做好多备份的准备。

在这里，笔者也建议，有条件的话请尽量将自己的电脑更新到诸如WIN10创意者更新等最新的系统版本，打开系统自带的防火墙系统，随时更新安装官方推算的系统补丁。

实在做不到以上几点的话，用户可以先断网再开机，就是先拔掉网线然后开机，这样一来基本能够避免被勒索病毒感染，同时注意备份重要数据，不要打开不明链接、文件和邮件，尽量想办法给自己的电脑打上安全补丁。

原创声明：本文(不含图片)由文栋说自媒体网站原创，享有独立版权，如需转载敬请带上本段版权，本站对一切转载不保留版权的行为追究法律责任！

威胁升级！新一轮勒索病毒来袭！

提到今年5月刚刚席卷150多个国家的“WannaCry”勒索病毒，很多网友一定还心有余悸，当时大规模的校园网、局域网用户都曾不慎中招。

近日，代号为Petya的新一轮勒索病毒袭击了英国、乌克兰等多个国家，目前中国国内也已有用户中招。

Petya勒索病毒感染的电脑。腾讯安全反病毒实验室供图。

病毒加密硬盘，勒索比特币

新勒索病毒Petya不仅对文件进行加密，而且直接将整个硬盘加密、锁死，在出现以下界面并瘫痪后，其会自动向局域网内部的其它服务器及终端进行传播。

同时，用户的电脑开机后则会黑屏，并显示如下的勒索信↓

信中称，用户想要解锁，需要向黑客的账户转折合300美元的比特币。

根据比特币交易市场的公开数据显示，病毒爆发最初一小时就有10笔赎金付款，其“吸金”速度完全超越了WannaCry。

与之前病毒相比，威胁升级

专家称，这轮病毒足以与5月席卷全球的勒索病毒的攻击性相提并论。

而且与之相比，Petya勒索病毒变种的传播速度更快。

它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透。

在欧洲国家重灾区，新病毒变种的传播速度达到每10分钟感染5000余台电脑，多家运营商、石油公司、零售商、机场、ATM机等企业和公共设施已大量沦陷，甚至乌克兰副总理的电脑也遭到感染。

来源：这里是美国

此外，Petya勒索病毒还在以下方面威胁程度升级：

1.感染并加密本地文件的病毒进行了更新，杀毒软件除非升级至最新版病毒库，否则无法查杀及阻止其加密本机文件系统；

2.Petya综合利用了“5.12WannaCry”及“6.23勒索病毒新变种”所利用的所有Windows系统漏洞，包括MS17-010(5.12WannaCry永恒之蓝勒索病毒)及CVE-2017-8543/CVE-2017-8464(6.23勒索病毒新变种)等补丁对应的多个系统漏洞进行传播。

3.本次新变异病毒（Petya）是直接将整个硬盘加密和锁死，用户重启后直接进入勒索界面，若不支付比特币将无法进入系统。

防止感染，立刻这样设置电脑

由于目前黑客用来接受转账的比特币账户已经被封，所以即使用户给黑客转账也不能解锁自己的电脑了。

所以，为了自己的电脑设备不受影响，可以按小新的方法设置电脑↓

一、下载修复补丁

黑客是利用微软Windows系统的新漏洞，开发出新变种的勒索病毒，并在过去几天向互联网展开了初步攻击。

在6月13日，微软就已经在官网上发布了新漏洞有关的补丁。

下载地址：请戳这里

操作指南：

先打开网页，会看到CVE-2017-8543、CVE-2017-8464，找到相应版本的补丁进行下载（目前XP、Window2003不受影响），并执行相应主机及个人电脑的补丁升级。

二.限制端口访问

1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙

2、选择启动防火墙，并点击确定

3、点击高级设置

4、点击入站规则，新建规则

5、选择端口，下一步

6、特定本地端口，输入445，下一步

7、选择阻止连接，下一步

8、配置文件，全选，下一步

9、名称，可以任意输入，完成即可。

10.将第6步中的端口替换为135后，重复一次所有步骤。

三、停止服务器的WMI服务

WMI（Windows Management Instrumentation Windows 管理规范）是一项核心的 Windows 管理技术 你可以通过如下方法停止 ：

1.在服务页面开启WMI服务。在开始-运行，输入services.msc，进入服务。

或者，在控制面板，查看方式选择大图标，选择管理工具，在管理工具中双击服务。

2.在服务页面，按W，找到WMI服务，找到后，双击 ，直接点击停止服务即可，如下图所示：

来源：360官方微博

四、更新杀毒软件

目前，市面上主流的杀毒软件与电脑保护软件均有插件或程序，可以绝大程度上保护电脑不受新型勒索病毒感染。

来源：360官方微博

来源：腾讯电脑管家截图

用户只需在软件内搜索Petya，或到其官网搜索修复工具即可。

五、提高用户安全意识

1.限制管理员权限。

Petya勒索病毒的运行需要管理员权限，企业网管可以通过严格审查限制管理员权限的方式减少攻击面，个人用户可以考虑使用非管理员权限的普通账号登陆进行日常操作。

2.关闭系统崩溃重启。

Petya勒索病毒的“发病”需要系统重启，因此想办法避免系统重启也能有效防御Petya并争取漏洞修补或者文件抢救时间。只要系统不重新启动引导，病毒就没有机会加密MFT主文件分区表，用户就有机会备份磁盘中的文件（微软官方教程）。

3.不要轻易点击不明附件。

尤其是rtf、doc等格式。

4.备份重要数据。

重要文件进行本地磁盘冷存储备份，以及云存储备份。

5.内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。

来源：人民网（people_rmw）、中国新闻网 （cns2012）、中国青年网、Microsoft官网、360官方微博、中国经济网等

新一轮超强电脑病毒来袭造成了什么影响？

据央视报道，新一轮超强电脑病毒正在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延。有机场、银行及大型企业被报告感染病毒。报道称，这轮病毒足以与五月席卷全球的勒索病毒的攻击性相提并论。之后网络安全概念股逆市走强，北信源、任子行涨逾4%，蓝盾股份、格尔软件、美亚柏科等个股涨逾25。

网络敲诈勒索活动十分猖獗，迅速蔓延，担忧渐渐加剧，在黑客面前企业无法保证网络的安全。黑客已经向我们证明，他可以让重要基础设施关闭、破坏企业和政府网络。

目前，勒索软件已经“攻陷”多个国家和地区，包括乌克兰基辅机场、美国制药巨头默克、丹麦航运巨头马士基、俄罗斯石油公司、法国建筑材料企业圣戈班集团以及英国广告公司WPP等多家政府和企业机构遭受攻击。

病毒中包含了“EternalBlue”代码，网络安全专家相信，这段代码是黑客从美国NSA（国家安全局）窃取的，上个月的勒索攻击也使用了该代码，勒索软件的名字叫作“WannaCry”。网络安全公司SecureIdeas的CEO凯文·约翰逊（KevinJohnson）说：“网络攻击可以轻松摧毁我们，企业本来应该做一些事情修正问题，但是它们没有做。”

影响：

微软表示，3月时公司发布了安全补丁，病毒可以通过安全补丁中的一个漏洞传播。微软新闻发言人说：“我们正在继续调查此事，公司将会采取适当的措施保护客户。”他还说微软杀毒软件已经可以侦测病毒并删除。

卡巴斯基称，截止本周二中午，在纽约发现了近2000起攻击事件。卡巴斯基还说，俄罗斯、乌克兰受害最为严重，其它地区也出现了受害者，包括英国、法国、德国、意大利、波兰、美国。

安全专家预测，本次攻击的影响比WannaCry攻击小，因为上个月出现了WannaCry攻击，许多计算机已经打上了Windows升级补丁，它可以保护计算机，防范EternalBlue攻击。