内容导读：导航目录:1、什么是永恒之蓝?可怕在哪里?2、永恒之蓝对windows7旗舰店有影响吗?3、永恒之蓝洞是什么木马什么是永恒之蓝?可怕在哪里?永恒之蓝是指2017年4月14日晚，黑客团体ShadowBrokers（影子...……
导航目录:
什么是永恒之蓝?可怕在哪里?
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批 *** 攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的 *** B漏洞可以获取系统更高权限。
5月12日，不法分子通过改造“永恒之蓝” *** 了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和 *** 机构专网中招，被勒索支付高额赎金才能解密恢复文件。
相关信息：
恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
本次黑客使用的是Petya勒索病毒的变种Petwarp，攻击时仍然使用了永恒之蓝勒索漏洞，并会获取系统用户名与密码进行内网传播。
永恒之蓝对windows7旗舰店有影响吗?
有影响的。
2017年4月，黑客组织Shadow Brokers公布的Equation Group（方程式组织）使用的“ *** 军火库”中包含了该漏洞的利用程序，而该勒索软件的攻击者或者攻击组织就是在借鉴了“ *** 军火库”后进行了这次全球大规模的攻击，主要影响校园网，医院、事业单位等内网用户。
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批 *** 攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的 *** B漏洞可以获取系统更高权限。5月12日，不法分子通过改造“永恒之蓝” *** 了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和 *** 机构专网中招，被勒索支付高额赎金才能解密恢复文件。
永恒之蓝洞 是什么木马
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批 *** 攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的 *** B漏洞可以获取系统更高权限。5月12日，不法分子通过改造“永恒之蓝” *** 了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和 *** 机构专网中招，被勒索支付高额赎金才能解密恢复文件。
恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。黑客使用的是Petya勒索病毒的变种Petwarp，攻击时仍然使用了永恒之蓝勒索漏洞，并会获取系统用户名与密码进行内网传播，并使用了已知OFFICE漏洞、永恒之蓝 *** B漏洞、局域网感染等 *** 自我复制技术，使得病毒可以在短时间内呈爆发态势。同时，该病毒与普通勒索病毒不同，其不会对电脑中的每个文件都进行加密，而是通过加密硬盘驱动器主文件表(MFT)，使主引导记录(MBR)不可操作，通过占用物理磁盘上的文件名，大小和位置的信息来限制对完整系统的访问，从而让电脑无法启动，相较普通勒索病毒对系统更具破坏性。
总的来说就是锁定你的数据，勒索你，及时的修复漏洞能有效遏制。
