wannacry2.0（wannacry20利用windows什么漏洞）_勒索_病毒_变种
本文目录一览：
- 1、想哭病毒是什么?
- 2、勒索蠕虫病毒WannaCry2.0变种传播速度更快?
- 3、勒索病毒如何传播?
- 4、怎么防止勒索病毒wannacry2.0
想哭病毒是什么?
中了想哭病毒：一种叫做“WanaCrypt0r 0”（WanaCry直译过来，应该叫“想哭”）电脑病毒爆发并袭击了不少Windows用户，案发地遍布99个国家。
WannaCry也被称为WannaCrypt/WannaCrypt0r，目前还没有统一的中文名称，目前很多媒体按照字面翻译为“想哭”。此病毒文件的大小3MB，是一款蠕虫勒索式恶意软件。
WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。
从2017年5月12日开始，一款名为“想解密”，又称“想哭”的勒索病毒在全球范围内疯狂传播。
这个勒索病毒有个非常浪漫的名字，叫做WannaCrypt(永恒之蓝)，也被称为“想哭”，然而就是这样一个勒索病毒影响遍布全球近百个国家，包括英国医疗系统、快递公司FedEx、俄罗斯电信公司Megafon都成为这起事故的受害者。
勒索蠕虫病毒WannaCry2.0变种传播速度更快?
该变种传播速度可能会更快。《通知》指出，有关部门监测发现，WannaCry 勒索蠕虫出现了变种：WannaCry 0，与之前版本的不同是，这个变种取消了所谓的Kill Switch，不能通过注册某个域名来关闭变种勒索蠕虫的传播。
年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 0，取消Kill Switch 传播速度或更快。截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。
有关部门监测发现，WannaCry 勒索蠕虫出现了变种：WannaCry 0，与之前版本的不同是，这个变种取消了所谓的Kill Switch，不能通过注册某个域名来关闭变种勒索蠕虫的传播。
所以，勒索病毒再加上永恒之蓝，也就成了可以不经过你同意，直接让你执行勒索病毒，锁定你的电脑，并开始连串攻击跟你同一个联网里的任何其他电脑。
勒索病毒如何传播?
勒索病毒是怎么传播的 “CTB-Locker”病毒主要通过邮件附件传播，因敲诈金额较高，该类木马投放精准，瞄准“有钱人”，通过大企业邮箱、高级餐厅官网等方式传播。
据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。
本次全球爆发的勒索病毒是利用Windows系统的漏洞，通过445端口传播的。也就是说，如果你是：未打补丁、并且开启445端口的Windows系统，只要联网就有非常大的机率被感染。
WannaCry利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。
怎么防止勒索病毒wannacry2.0
一是，临时关闭端口。Windows用户可以使用防火墙过滤个人电脑，并且临时关闭1313445端口3389远程登录（如果不想关闭3389远程登录，至少也是关闭智能卡登录功能），并注意更新安全产品进行防御，尽量降低电脑受攻击的风险。
打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。怎样预防WannaCry（勒索病毒）怎样预防WannaCry（勒索病毒）怎样预防WannaCry（勒索病毒）怎样预防WannaCry（勒索病毒）选择启动防火墙，并点击确定。
关闭445端口，及时安装发布的系统补丁，然后安装防护类的软件。Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
A、 相比以往的勒索病毒，这次的WannaCry病毒存在一个致命缺陷——病毒作者无法明确认定哪些受害者支付了赎金，因此很难给出相应的解密密钥（密钥是对应每一台电脑的，没有通用密钥）。
不要轻易下载小网站的软件与程序。不要光顾那些很诱惑人的小网站，因为这些网站很有可能就是网络陷阱。不要随便打开某些来路不明的E-mail与附件程序。安装正版杀毒软件公司提供的防火墙，并注意时时打开着。
一般来说私人电脑很少遇到。装个杀软件就好了。
特别声明
本文仅代表作者观点，不代表本站立场，本站仅提供信息存储服务。