本文目录一览：
- 1、勒索病毒卷土重来是怎么回事？
- 2、蠕虫勒索病毒怎么来的
- 3、全球爆发勒索病毒 出现勒索病毒的根本原因是什么
- 4、勒索病毒是怎么回事,它为何如此凶猛?
- 5、中了勒索病毒怎么办？
- 6、为什么电脑会中勒索病毒呀？
勒索病毒卷土重来是怎么回事？
“勒索病dú ”一下子在全球范围内肆虐，感染上这个病dú 之后，如果电脑用户不向黑客支付一定的赎金，你电脑中的文件将全部消失。那么，眼下病dú 控制的到底如何呢？据悉，目前，国内多家网络公司已经给出为感染勒索病dú 的文件进行解密的方案。大多数文件可以通过杀dú 软件进行恢复。你觉得这会儿可以松一口气了？且慢！
席卷全球的勒索病dú 硝烟刚散，近日针对手机安卓系统用户的勒索木马病dú 在国内网络出现，这是国内第一款“文件加密型”手机勒索病dú，用户一旦中招，手机内照片等文件将被加密无法打开。
这款手机勒索病dú 伪装成手游《王者荣耀》辅助工具或者“千变语音秀”等软件，通过PC端和手机端的社交平台、游戏群等渠道进行传播扩散。用户手机一旦感染病dú ，病dú 将加密手机内的照片和下载目录里的文件，并跳出弹窗，声称只有支付才能帮助解密。
网络安全工程师称安卓系统的手机用户一旦感染这种病dú ，只需要几分钟木马病dú 就会加密手机内的照片等文件，并跳出弹窗，告之用户如果支付就能帮助解密加密的文件。
此前爆发的PC端勒索病dú 一旦中招就难以破解密码，不过手机端勒索病dú ，受到手机硬件环境限制，还无法做到高强度密码，针对这次手机勒索病dú ，已经有网络安全企业提供了破解密码版本。
手机安全专家提醒广大用户，不要轻信软件诱惑而下载，多数勒索软件都会伪装成神器、外挂、如果遇到陌生人发布的交流软件，不要轻易打开，需要使用软件去正规的网站下载。
蠕虫勒索病毒怎么来的
勒索病毒，是一种新型电脑病毒，主要以邮件和恶链木马的形式进行传播。主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马后进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用系统内部的加密处理，而且是一种不可逆的加密，必须拿到解密的秘钥才有几率破解。
2017年5月12日，全球爆发电脑勒索病毒WannaCry，波及150多个国家7.5万台电脑被感染，有99个国家遭受了攻击，其中包括英国、美国、中国、俄罗斯、西班牙和意大利等。2017年5月17日，国家计算机病毒应急处理中心与亚信科技（中国）有限公司联合监测发现一种名为“UIWIX”的勒索病毒新变种在国外出现，提醒国内用户提高警惕，小心谨防。2017年6月28日，勒索病毒petya袭击多国，Petya病毒锁住了大量的电脑，亦要求用户支付300美元的加密数字货币才能解锁。
全球爆发勒索病毒 出现勒索病毒的根本原因是什么
电脑中毒有很多原因，比如：上网浏览网页，下载软件文件，接受别人发来的东西，连接U盘手机，放光盘，漏洞没有修复，导致病毒入侵。。反正病毒无处不在，想要电脑不中毒，除非你的电脑不联网。或是定期杀毒，腾讯电脑管家就可以，资源占用量少，云查杀木马非常给力，漏洞查杀，系统修复，而且继承了腾讯在反网络钓鱼，打击恶意网址方面十余年的安全防护经验及基因。腾讯电脑管家操作方便简单，界面清爽，清理垃圾更加全面。还有记得要修复好漏洞，病毒就无法钻漏洞进入电脑的了。
勒索病毒是怎么回事,它为何如此凶猛?
wanacry勒索病毒本身没什么不一样，但是Wana系列敲诈者木马的传播渠道是利用了445端口传播扩散的SMB漏洞MS17-101且ms17-010覆盖Windows全部系列操作系统，受众群体特别庞大
微软在17年3月发布了该漏洞的补丁。2017年4月，黑客组织Shadow Brokers公布的Equation Group（方程式组织）使用的“网络军火库”中包含了该漏洞的利用程序，而该勒索软件的攻击者或者攻击组织就是在借鉴了“网络军火库”后进行了这次全球大规模的攻击，主要影响校园网，医院、事业单位等内网用户。
目前wana勒索病毒已经被初步控制。
Windows用户可以通过杀毒软件协助或者前往micsoft官网安装ms17-010补丁，同时尽量避免高危操作(访问钓鱼网页，下载非正规视频资源，连接局域网游戏等)，若不幸中毒切勿支付赎金，联系安全厂商协助恢复数据，或格式化硬盘彻底在设备上消灭病毒。
中了勒索病毒怎么办？
1、在安全的电脑上下载工具，NSA TOOL工具和文档卫士，百度搜索即可找到官方下载网址。
2、通过U盘将下载好的安装包复制到中病毒的电脑上，此时请先断开电脑网络，关闭无线，拔掉网线。
3、双击nastool.exe文件，确定使用，软件自动运行自解压程序，几秒钟即可解压完成，自动运行工具包。
4、查杀完毕后，安装文档卫士，文档卫士自动运行，软件会在每次打开文档时进行备份，开机会提示备份情况。
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
传播途径：
勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的CC服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密。除了病毒开发者本人，其他人是几乎不可能解密。加密完成后，还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。且变种类型非常快，对常规的杀毒软件都具有免疫性。攻击的样本以exe、js、wsf、vbe等类型为主，对常规依靠特征检测的安全产品是一个极大的挑战。
为什么电脑会中勒索病毒呀？
电脑中毒的可能有很多种；比如：上网浏览网页，下载软件文件，接受别人发来的东西，连接U盘手机，放光盘，漏洞没有修复，导致病毒入侵。很多可能。反正病毒无处不在，想要电脑不中毒，除非你的电脑什么也不干。那么你就要定期杀毒，通过安全软件来主动防御是最好的做法了，因为只要在后台运行，就可以发现病毒，如腾讯电脑管家就有实时防护功能，可以第一时间发现并彻底清理病毒。