1、北京时间2017年5月13日上午消息，本周五，全球近100个国家遭遇了勒索软件攻击目前勒索病毒已肆虐中国多所高校而国家网络与信息安全中心也发布了防勒索病毒补丁地址这次勒索病毒袭击事件来势汹汹，俨然一场空前的大灾难；“永恒之蓝”勒索病毒的开发人员可能是名为“影子经纪人”的用户去年8月份，名为“影子经纪人”The Shadow Brokers 的神秘黑客组织通过社交平台宣称，他们攻击了一个有美国国家安全局NSA背景的黑客组织“方程式组织；病毒开发者为了为了隐藏身份和提高追踪难度，在支付方式上更加隐蔽，会要求用户使用虚拟货币比特币BTCoin去支付，否则将可能永远无法打开被加密的文件从大多数加密勒索病毒的执行过程中看一般都是会向远程CC主机取得加密密钥。
2、Locky 在2016年，EDA2和Hidden Tear的恶意软件编写者在GitHub公开发布了源代码，并声称这样做是出于研究目的，而那些很快复制改代码并做出自定义更改的攻击者导致大量随机变体出现 臭名昭著的Locky勒索软件也在2016年被发现，Locky快速通过；1如果不小心中了勒索病毒，那么你的文件会被加密，后缀名会变成crypt，而且无法打开2病毒会在文件夹下生成警告图片，打开病毒生成的图片，会看到一堆英文3还有的警告图片是这个样子4用百度翻译翻译这些内容；520病毒是一种基于file勒索病毒代码的加密病毒在主动攻击活动中已经发现了这种威胁有几种分发技术可用于在目标操作系统上传送恶意文件，例如远程桌面爆破，垃圾邮件，损坏的软件安装程序，洪流文件，伪造的软件更新通知和被黑。
3、1首先我们需要安装360安全卫士，然后找到漏洞修复，打好相关的安全补丁，避免再次被攻击 2利用360的木马查杀功能，清除全部木马，这一步也是为了防止反复感染3下载使用“360勒索蠕虫病毒文件恢复工具”恢复已经被病毒加密的；Windows用户不幸遭受wanacry勒索病毒攻击目前解决办法如下无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒个人用户可以联系国内外安全；本次爆发的勒索病毒借用了最新的“永恒之蓝”windows攻击工具，使其可以对局域网中所有未防备445端口的开机电脑主动进行感染，具备了之前电脑病毒不具有的主动入侵性，所以才造成大爆发勒索病毒和其他病毒一样，依旧可以经由；勒索病毒利用各种加密算法对文件进行加密，要破解若非病毒开发者本人及其团体，必须拿到解密的私钥才有可能破解网页挂马网页挂马就是在网页的源代码中加入一些代码，利用漏洞实现自动下载他的木马到你的机器里 参考资料 网页被。
4、勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码WNcry@2ol7解密并释放文件这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个；此次的敲诈者木马是一个名称为“WannaCry”的新家族该木马通过加密形式，锁定用户电脑里的txtdocpptxls等后缀名类型的文档，导致用户无法正常使用程序，从而进行勒索，要求用户提交赎金之后才解锁目前国内各大安全厂商；01国家的勒索病毒，与之前的Petya病毒极为相似，二者都会修改受害者电脑的MBR，并且在电脑重启后，展示虚假的磁盘扫描界面，同时对磁盘MFT进行加密操作，在加密完毕后向受害者展示敲诈信息，勒索赎金然而，有安全厂商仍然审慎；别乱下载病毒，做好防护 装个电脑管家在你电脑上 然后打开工具箱，找到勒索病毒免疫工具 使用这个工具，你电脑就不用担心病毒问题了；美国一个间谍组织NSA开发的，当初叫做永恒之蓝是一个监控恐怖分子的病毒但在前几天永恒之蓝被黑客破解，并做成了勒索病毒。