与之前版本不同,这个变种取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,因此传播速度可能会更快。
提醒广大网民尽快升级安装Windows系统相关补丁,已感染病毒机器请立即断网,避免进一步传播感染。
“Kill Switch”就是紧急开关的意思。WannaCry勒索病毒此前发作的时候会向某个域名发出请求,如果该域名存在就会退出,不存在则继续攻击,这个一名就是它的Kill Switch。
中招系统中的文档、图片、压缩包、影音等常见文件都会被病毒加密,然后向用户勒索高额比特币赎金。
WNCRY变种一般勒索价值300-600美金的比特币,Onion变种甚至要求用户支付3个比特币,以目前的比特币行情,折合人民币在3万左右。
此类病毒一般使用RSA等非对称算法,没有私钥就无法解密文件。WNCRY敲诈者病毒要求用户在3天内付款,否则解密费用翻倍,并且一周内未付款将删除密钥导致无法恢复。
从某种意义上来说,这种敲诈者病毒“可防不可解”,需要安全厂商和用户共同加强安全防御措施和意识。
目前,360国内首家推出了360反勒索服务
针对目前流行的使用非对称加密的特定木马家族,提供文档还原解密服务。
为您服务的可都是360顶级的反病毒专家,牛不牛吧
那还不快来开启服务,拯救您的文档,就在此刻
只要下载安装最新安全卫士11.0Beta版,点击主界面中 “反勒索服务”
在界面中,开启反勒索服务。开启成功后,若您不幸遭遇敲诈者木马,同时360未及时给您进行风险提示,360将帮您支付最高3比特币的赎金,并全力帮您恢复被加密文档