内容导读：导航目录:1、勒索病毒是什么?2、勒索病毒会攻击哪些系统3、如何利用Locky勒索软件漏洞制造“疫苗”4、勒索软件攻击防御的9件事勒索病毒是什么?勒索病毒，该恶意软件会扫描电脑上的TCP445端口（Server...……
导航目录:
勒索病毒是什么?
勒索病毒，该恶意软件会扫描电脑上的TCP 445端口（Server Message Block/ *** B），以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
报道指出所谓“勒索病毒软件”，是黑客用来攻击用户计算机，对计算机内部的信息、资源进行加密，并以解密为交换条件对用户进行钱财勒索的恶意软件。它收取的赎金一般以“比特币”支付，目的在于隐蔽黑客身份。
目前勒索病毒已肆虐中国多所高校。而国家 *** 与信息安全中心也发布了防勒索病毒补丁地址。这次勒索病毒袭击事件来势汹汹，俨然一场空前的大灾难，很多媒体都用了沦陷危险！等字样。
勒索病毒会攻击哪些系统
1、报道指出所谓“勒索病毒软件”，是黑客用来攻击用户计算机，对计算机内部的信息、资源进行加密，并以解密为交换条件对用户进行钱财勒索的恶意软件。它收取的赎金一般以“比特币”支付，目的在于隐蔽黑客身份。
2、年5月被感染的系统中桌面系统和服务器系统占比显示，因Magniber勒索病毒攻击这针对Windows 10和Windows 11，导致桌面PC占比上涨。
3、主要针对Windows操作系统。勒索病毒，是一种新型电脑病毒，主要以邮件和恶链木马的形式进行传播。主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马后进行传播。
4、以RSA、AES等多种加密算法对用户文件进行加密，并以此索要赎金。该类勒索病毒已经成为当前勒索病毒的主要类型，以WannaCry为代表。
如何利用Locky勒索软件漏洞制造“疫苗”
1、在Locky之前使用ACL创建此密钥可以阻止任何人进入，这样该系统就完成“疫苗”的接种了。
2、PyLocky勒索病毒加密文件完成后会添加.lockedfile扩展后缀，病毒主要通过垃圾邮件进行传播。
3、安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的病毒，点击一键清除即可删除。
4、打开不明电子邮件，并运行邮件中伪装为正常文件的附件或打开中毒网站而感染。中毒后桌面及其它盘或文件夹内生成howto_recover_file.txt或how_recover+***.txt等其它提示需要交赎金通知的文件。
5、建议你用360急救盘启动电脑重新分区格式化后，重新安装系统就可以了。
勒索软件攻击防御的9件事
欺骗式防御技术通过诱饵仿真创建当前服务器、应用程序和数据，诱骗不法分子以为他们已经渗透并获得了企业重要资产的访问权，当然他们其实并未得手。使用这种 *** 可以更大限度地减少损害并保护组织的真实资产。
备份档案 勒索软件病毒攻击更大损害是档案不见，包括照片和文件。更佳防范 *** 就是将装置上所有资料和档案备份到一个完全分开的系统。
*** 隔离：目前勒索软件已经可以通过局域网传播，为了防止勒索软件的扩散，应该采取有效的 *** 隔离措施，将关键的业务服务程序、数据和设备隔离到独立的 *** 中，防止来自 *** 的感染。
数据备份。数据备份、数据备份、数据备份，重要的事情说三遍。万一，我是说最坏的情况，被攻击者得手了，重要数据被加密了，我们还有备份不是？如果有数据备份，可以无视使用勒索软件的攻击者。恢复演练。
这10件事情可以保护您以及您的机构免受勒索软件伤害。 制定备份与恢复计划。经常备份您的系统，并且将备份文件离线存储到独立设备。
根据 *** 安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。