什么？手机也会中勒索病毒？这些事你一定要知道

本篇文章2023字，读完约5分钟

记者|吴涛主编|丁宝秀来源|中国新闻网(身份证:cns 2012)

最近，一个名为“想哭”的软件在世界各地广泛传播。目前，至少有150个国家受到了互联网的冲击，许多国内企业、机构和学校也受到了影响。

今天，肖鑫发现朋友圈开始传播这样一个信息:

微信对话的截图显示，一种新的电脑病毒“想哭”在世界各地爆发，手机可以入侵它，无论是安卓还是苹果！同时，据说这是ransomware的升级版。一旦它被勒索，没有办法挽救它，只有阻止它！

病毒已经入侵手机了吗？这个消息是真的还是假的？肖鑫第一次进行了核查:

360安全专家杨安在接受肖鑫采访时说，手机软件一直存在，但360没有发现任何手机感染了这种软件。“这个软件是一个视窗系统病毒，不能存在于安卓手机或苹果手机上。”安岩说。

杨安分析说，有一种情况可能会发生。“移动电话连接到感染了作为存储设备的软件的计算机，移动电话中的sd卡中的文件可能感染了病毒。”

腾讯安全反病毒实验室负责人马劲松表示，类似的软件确实出现在手机上，但没有证据证明与此次软件事件有关。

猎豹对肖鑫说，手机上一直有一个软件。目前，猎豹还没有检测到任何手机感染该软件。

马劲松分析了这些赎金。“它的传播形式与十年前微软蠕虫系列的传播形式相同，处理方法也相同，但这次它与ransomware结合在一起。”

“大多数网民不必恐慌。”马劲松说:“已经找到了一种有效的防御方法，从周一开始病毒的传播已经减弱。”只要掌握了正确的方法，用户就可以避免它。”

因此，上面提到的微信截图是不真实的，网民们终于可以松一口气了！但是，肖鑫仍然需要提醒大家，如果手机收到可疑链接，一定要小心！

事实上，自本月12日以来，许多国内机构都受到了这种病毒的影响。[详细链接]据了解，这种病毒的破坏能力被称为“前所未有”，上次发生大规模病毒入侵，是由于一只熊猫烧香。

那么，软件的最新发展是什么？谁来拿这个罐子？我们如何预防它？肖鑫会逐一回答你的问题！

预计这种病毒将于本周被“消灭”

据360安全技术负责人郑介绍，固件“万年夜利”是用开放式“永恒蓝”武器制成的蠕虫固件。只要目标系统连接到互联网/局域网，它就可能受到攻击，这目前影响到windows XP-windows 8系统。

据360威胁情报中心统计，12日疫情爆发后，全球近100个国家的10多万个组织和机构被抓获，其中包括1600个美国组织和11200个俄罗斯组织，中国有2.9万多个知识产权被感染。

一些专家指出，修复中毒计算机系统的成本非常高。网络安全公司赛门铁克估计，被侵权的公共机构和私营企业必须花费数百万美元来清除计算机系统中的病毒并恢复被侵权的加密数据。

当人们在苦于如何对付这种病毒的时候，令人惊讶的是，一位网名为“malwaretech”的22岁的英国研究员在这次网络攻击中意外地成了英雄:他认出了黑客的“kill switch”网站域名，并通过控制域名暂时禁用了恶意软件，从而无意中阻止了攻击的扩大。

尽管席卷全球的“想哭”趋势暂时得到了遏制，但专业人士警告称，《想哭》的升级版可能会发布。

专家表示，黑客只需对原恶意软件的代码稍加修改，删除“自毁开关”，就可以像基于电子邮件的原攻击者一样入侵计算机系统，但专家很难追上黑客。

360安全产品负责人孙晓军表示，该软件已经得到控制，高峰期已经过去。金山网络安全公司的反病毒工程师李铁军预测，这种病毒不会在很长时间内传播，预计本周将被“扑灭”。

病毒源自国家安全局？

据外国媒体报道，该软件攻击了全球150个国家的电脑，并被指控使用了国家安全局(nsa)泄露的黑客工具。当地时间15日，美国总统特朗普的国土安全顾问汤姆·博塞特(tom bossert)否认美国国家安全局开发了勒索工具。

Bost说，“这种利用数据进行勒索的工具不是国家安全局开发的。”。他说，该工具是由犯罪分子开发的，嵌入文件中，通过网络钓鱼邮件传播，并导致感染、加密和锁定。

博斯特表示，美国政府正在调查此次攻击是由网络罪犯还是其他国家发起的，并指出，想要恢复使用电脑的受害者向黑客支付的赎金不到7万美元。

bost说:“我们不知道付款后是否有数据恢复的情况。”他补充说，联邦政府系统没有被病毒感染。

14日，微软总裁兼首席法律官布拉德？史密斯批评美国政府存储计算机系统安全漏洞的信息。一些网络安全公司此前已经认定，该软件利用美国安全局发现的安全漏洞，发起攻击时“想哭”。

史密斯说:“我们已经看到美国中央情报局存储的软件漏洞已经出现在维基解密中，现在美国国家安全局的漏洞也已经影响到全世界的用户。”

他指出，如果将此事与传统武器相比较，就像美军的一些战斧巡航导弹被“偷走”。他补充说，世界各国应该把这次网络攻击视为一个“警告信息”。

那么，用户如何防止计算机被病毒入侵呢？对于预防指南，请多戳:“赎金已经改变，谁是罪魁祸首？解决方案是什么？你想知道的都在这里……”