导读 8月科学教育网苏苏来为大家讲解下。wncry,wncry怎么样)这个很多人还不知道,现在让我们一起来看看吧!一、概述1. “WNCry”(也称“Wanna...

8月科学教育网苏苏来为大家讲解下。wncry,wncry怎么样)这个很多人还不知道,现在让我们一起来看看吧!

一、概述

1. “WNCry”(也称“WannaCry”、“Wcry”、“WNCRY”)是一款强大的恶意软件,于2017年5月12日在全球范围内发布,被广泛称为“全球网络流行病”。

2. 这款软件基于恶意攻击者先前利用“灰色披露”泄露的Windows漏洞,通过网络传播入侵数千台计算机,散布在世界各地,并将受害的系统的文件加密,要求用户支付300美元的赎金。

3. Maersk、波士顿玛丽皇后医院、俄罗斯大型石油公司Gazprom、英国国家卫生系统和NHS的英格兰和威尔士,以及中国的中国电信都是WannaCry的主要受害者。

二、实施机制

1. WannaCry使用有效负载(以及配套的破解工具)来实施其攻击,并创建一个文件木马,该文件木马不仅利用Windows系统的漏洞,还可以向受影响的系统发送一个恶意附件,使被侵入的系统的文件被加密,以阻止用户正常访问它们。

2. WannaCry的安全破解过程使用一个称为RAA(Ransomware-as-a-Service)的服务器组件,该组件向攻击者提供控制平台和工具,以实施恶意软件侵入漏洞,并向攻击者收取报酬。

3. WannaCry会自动加密计算机中受影响的文件,并在屏幕上显示联系恶意攻击者以解密文件的选项,要求用户支付一定数量的比特币作为赎金才能破解文件。

三、处理策略

1. 在维护计算机网络安全方面,政府机构和行业提供的信息安全规范中有针对性的措施,包括定期更新系统补丁,遵守安全性标准,强化权限控制,禁止非工作必要的远程桌面连接,屏蔽不必要的端口,建立良好的双重验证,部署反病毒软件等。

2. 为了防止未经授权的访问网络,需要部署火墙和入侵检测系统,及时发现恶意攻击,并采取积极的措施拦截、阻止攻击。

3. 定期更新系统补丁,及时或及时更新安全配置,以确保安全的操作系统和应用程序,并有效降低被病毒感染的风险。建议每月检查一次设备上的补丁,以确保所有设备是最新版本。

4. 提高用户计算机安全意识,建议用户在上网时遵守安全操作规范,不随便点击未知来源的链接,不下载联网操作不明、未经认证的应用程序的程序文件,阻止恶意攻击,从而避免受到WannaCry等恶意软件的影响。

1. WannaCry病毒(以下简称WannaCry),是一种由黑客发起的勒索病毒,于2017年5月12日引起全世界关注。病毒使用扩散策略强制它的受害者支付赎金才能解除病毒。

2. WannaCry利用了微软Windows系统的服务器漏洞,而上述服务器漏洞受到不同国家中政府机构及企业的危害最大。接触WannaCry病毒的主机将被锁定,受害者需要付费才能解除被锁定,并需要安装一款杀毒软件清除病毒。

3. WannaCry病毒采用恶意技术,可绕过部分传统杀毒软件的探测能力,同时通过互联网无限制的传播,受到远程控制,以及会检测声明访问,使用国际号码等方式在受害用户的计算机系统中传播。

4. WannaCry病毒的危害有:

(1)会破坏受害者的计算机系统,使计算机系统无法正常运行,有可能使计算机系统中的数据消失;

(2)病毒可以获取受害者的金融等敏感信息,目的是为了获取受害者付费的赎金;

(3)病毒会在网络上制造恶意竞争,以牟取暴利;

(4)可能造成运行Windows系统的多台服务器同时中毒,引起网络安全问题;

(5)强占正常网络服务,导致正常程序或服务失效,影响公司正常业务流程等。

5. 有效防护WannaCry病毒的有效措施如下:

(1)安装最新补丁,及时关闭不必要的远程控制端口或服务,并开启网络访问过滤功能;

(2)加强个人密码保护,使用具有复杂组合的密码;

(3)定期备份系统,并经常关闭未使用的应用程序;

(4)持续购买企业防病毒软件及杀毒软件;

(5)拦截可疑链接和非法附件;

(6)安装合理的防火墙及入侵检测报警系统;

(7)定时更新企业安全策略,对内部电脑进行安全检查。

本文wncry,wncry怎么样)到此分享完毕,希望对大家有所帮助。