Wantacry勒索病毒目前正在全球掀起波澜，利用Windows系统漏洞感染全球多个国家的计算机。受感染计算机上的所有文件均被加密，赎金金额高达300多美元。电脑管家推出的勒索病毒免疫工具针对wannacry病毒。修复系统漏洞，保护人身财产安全。

Wantacry勒索病毒目前正在全球掀起波澜，利用Windows系统漏洞感染全球多个国家的计算机。受感染计算机上的所有文件均被加密，赎金金额高达300多美元。电脑管家推出的勒索病毒免疫工具针对wannacry病毒。修复系统漏洞，保护人身财产安全。

基本介绍

此次校园网勒索病毒是由美国国家安全局泄露的“永恒之蓝”黑客武器传播的。 “永恒之蓝”可以远程攻击Windows端口445（文件共享）。如果系统没有安装今年3 月份的Microsoft 补丁，则无需用户执行任何操作。只要电脑打开并连接到互联网，“永恒之蓝”就可以在电脑上执行任意代码。植入勒索病毒等恶意程序。

关闭445端口方法点我查看

由于国内多次出现使用445端口的蠕虫病毒，一些运营商对个人用户封锁了445端口。而教育网则没有这个限制。有大量445端口暴露的机器，因此成为犯罪分子利用NSA黑客武器攻击的重灾区。正值高校毕业季，勒索病毒导致一些应届毕业生的论文被加密、篡改，直接影响他们的毕业答辩。

目前，“永恒之蓝”传播的勒索病毒主要来自ONION和WNCRY家族。受害机器的磁盘文件会被篡改相应后缀，图片、文档、视频、压缩包等各类数据无法正常打开。只有支付赎金才能实现解密和恢复。这两类勒索软件的赎金金额分别为5个比特币和300美元，分别折合人民币5万多元和2000多元。

360校园网勒索病毒事件监测数据显示，ONION病毒最早出现在中国，平均每小时攻击次数在200次左右，夜间峰值次数达到每小时1000次以上； 5月12日下午，WNCRY勒索病毒新出现，全球性攻击在中国校园网络中迅速蔓延，夜间高峰时段每小时攻击次数约4000次。

安全专家发现，ONION勒索病毒还可以与矿机（计算生成虚拟货币）和远程控制木马一起群体传播，形成集挖矿、远程控制、勒索等多种恶意行为于一体的木马病毒“礼包”。它是经过专门挑选的。高性能服务器挖矿以获取利润，而普通计算机则通过加密文件来勒索金钱，最大化受害机器的经济价值。