案例二:某個人網(wǎng)站運營者的電腦感染了勒索病毒,導(dǎo)致其網(wǎng)站大部分?jǐn)?shù)據(jù)被加密,,迫不得已暫時關(guān)停了網(wǎng)站,。火絨工程師調(diào)查發(fā)現(xiàn),,該網(wǎng)友使用的服務(wù)器系統(tǒng)Windows Server 2008存在風(fēng)險漏洞,,但是沒有安裝SP補丁和其他的系統(tǒng)補丁,同時也沒有安裝任何安全軟件,,所以被勒索病毒輕而易舉地入侵,。
圖:某個人網(wǎng)站運營者電腦感染了勒索病毒
案例三:某高校學(xué)生電腦連接學(xué)校網(wǎng)絡(luò)時,被通過校園網(wǎng)主機系統(tǒng)漏洞進入的勒索病毒感染,,包括畢業(yè)論文在內(nèi)的所有文件被加密,,該病毒提示需要支付近1萬元人民幣贖金??杀氖?,該學(xué)生支付贖金后,病毒團伙并沒有提供任何解密方式(部分勒索病毒團伙會“講信用”,,拿到贖金后提供解密密鑰),。
火絨工程師表示,一旦電腦數(shù)據(jù)被勒索病毒加密,,幾乎沒有任何辦法來破解,,用戶要么放棄這些資料,要么支付贖金來獲得解密鑰匙,。而且,,有些病毒團伙“不講信用”,拿到贖金并不提供密鑰,,還有“Petya”這樣的反社會型勒索病毒,,只為破壞不為掙錢,其贖金支付流程根本走不通,。
火絨安全團隊提醒廣大用戶,,防御勒索病毒需要提前預(yù)防——給系統(tǒng)打補丁,安裝合格的安全軟件,。同時,,不要輕易點擊來路不明的郵件附件和網(wǎng)站鏈接。