提醒｜请转发扩散 新勒索病毒来袭 这个按钮不要点
今年，有两场全球性的勒索病毒大浩劫，不少人相信，至今回想起来，依然心有余悸。尤其是臭名昭著的“WannaCry”（想哭）及其变种“Petya”（彼佳），它们在春夏之交那会儿，掀起了网络风暴，这让全世界都为之震动。
记忆犹新的，是今年5月爆发的勒索病毒网络攻击事件。那场风波如瘟疫般迅速席卷全球，国内高校校园成了重灾区，不少大学生欲哭无泪。简单回顾当时场景：当你如常打开电脑，准备继续撰写即将交稿的毕业论文，或者修改精心设计的设计图纸时，却发现电脑上所有文档、图片、压缩包等资料文件全被锁死，无法打开。屏幕之上只会弹出一个醒目且为红色的窗口，它冷酷无情地告知你币圈合约，你的文件已然被加密，若要获取解锁的密钥，务必支付价值达数百美元的比特币当作赎金。
对即将毕业的大学生来讲，这绝对是沉重打击。相当多同学在毕业论文、毕业设计、实验数据等方面的重要资料宣告“沦陷”，多年付出的心血或许会在一瞬间化为泡影。那份无助和绝望，真的是让人想哭却哭不出来。
恰如俗语所讲，一波尚未平息，另一波已然涌起。就在大众认定这场风波已然过去之际，新一轮的勒索病毒于6月底再度袭来，而且势头迅猛，诸多国家纷纷遭受影响。待到10月，当人们方才舒缓一口气之时，又有一匹名为“坏兔子”（Bad Rabbit）的闯入了人们的视线之中。
按照那时的最新详尽报道，俄罗斯、乌克兰等国家，于10月24日又一次遭受了新一轮勒索病毒的侵袭，乌克兰的敖德萨国际机场、首都基辅的地铁支付系统纷纷陷入瘫痪，俄罗斯的三家主流媒体也没能躲过，其内部网络被攻破，随后，德国、土耳其、日本等国家也陆续报告发现这种病毒。
这匹名为“坏兔子”的存在，来者带有不善之意。跟它的那些前辈们情况相同 ，它运用了具备高强程度的加密系统 ，妄图去防止那些网络安全方面的专家把它的恶意代码给破解掉。安全专家展开分析并发现 ，“坏兔子”的传播方式跟在6月底爆发的“Petya”病毒极为相像 ，主要是借助“偷梁换柱”这样的手法 ，去伪造流行的Adobe Flash软件更新以此来诱导用户进行下载安装。
当用户去浏览那些被黑客预先植入恶意代码的网站之时，网页会展示出一个貌似官方的Adobe Flash更新提示。一旦用户欠缺警惕之心，去点击下载并运行这个伪造的更新程序，电脑便会即刻中毒。病毒会快速加密涵盖文档、图片、压缩包在内的差不多所有常用文件格式。
当成功被感染之后，“坏兔子”会给遭受影响的人留下一张“勒索纸条”，以一种傲慢的姿态宣称他们的文件已然“不能再用了”，并且进行威胁称“没有我们的解密服务，谁都没办法恢复”。跟其他一些勒索病毒存在不一致的地方，“坏兔子”在加密文件以后，不会去修改文件的后缀名，所以具备极大的迷惑性。好多用户一开始的时候或许并没有察觉到异样，一直到电脑忽然弹出一个索要比特币的窗口，又或者双击文档却发觉无法打开的时候，才晓得系统已经遭受了破坏。
设有一个带有倒计时计时器的支付页面，受害者会看到它。在最初的40个小时之内，支付解密文件的“优惠价”竟为0.05比特币，那时这0.05比特币大约折合285美元。页面会发出警告，称要是计时器归零之前都还没有支付赎金，那么费用就会大幅上涨，得付出更多的代价。
更加令人恐惧的是，这般一匹“坏兔子”拥有的破坏力并非仅仅局限于此，它会借助局域网共享服务来实施横向传播，要是在一个公司或者学校内部网络里，存在用户运用了“弱”密码，像是 123456，一旦有一台机器遭受感染，那病毒就会去尝试凭借这些弱password感染局域网内的其他计算机，极有可能性在短时间之内致使大规模的网络陷入瘫痪状态，给企业以及机构带去难以估计的损失。
我们面对那接连不断、花样不断翻新变化的勒索病毒时，是绝对不可以疏忽大意的。在及时去升级杀毒软件之际，更得要提升自身的安全意识。首先，要对任何伪造的Adobe Flash或者其他软件的下载更新链接加以警惕，尽可能地从官方网站那里获取程序。其次，若是并非必要的情况，能够及时把计算机的TCP 137、139、445端口给关闭掉，这些是病毒经常会使用的攻击通道。第三，要检查内网机器的设置，暂且关闭掉那些不必要的设备共享功能。第四个方面，能够思索使用禁止系统之下的管理控件WMI服务这种方式，进而将病毒的一条传播途径给切断。
防范网络安全风险这件事绝不是小事，始终将预防工作做到在事情还未发生时就采取措施，这永远都是最为妥善的策略。期望大家彼此之间进行转发告知，预先做好防范举措，把自身重要的数据保护妥当，千万不要让那种令人欲哭无泪的悲惨事情在自己身上再度上演。
币圈合约带单-丽金财经
