8月科学教育网小李来为大家讲解下。wncry,wncry怎么样)这个很多人还不知道,现在让我们一起来看看吧!
一、概述
1. “WNCry”(也称“WannaCry”、“Wcry”、“WNCRY”)是一款强大的恶意软件,于2017年5月12日在全球范围内发布,被广泛称为“全球网络流行病”。
2. 这款软件基于恶意攻击者先前利用“灰色披露”泄露的Windows漏洞,通过网络传播入侵数千台计算机,散布在世界各地,并将受害的系统的文件加密,要求用户支付300美元的赎金。
3. Maersk、波士顿玛丽皇后医院、俄罗斯大型石油公司Gazprom、英国国家卫*系统和NHS的英格兰和威尔士,以及中国的中国电信都是WannaCry的主要受害者。
二、实施机制
1. WannaCry使用有效负载(以及配套的破解工具)来实施其攻击,并创建一个文件木马,该文件木马不仅利用Windows系统的漏洞,还可以向受影响的系统发送一个恶意附件,使被侵入的系统的文件被加密,以阻止用户正常访问它们。
2. WannaCry的安全破解过程使用一个称为RAA(Ransomware-as-a-Service)的服务器组件,该组件向攻击者提供控制平台和工具,以实施恶意软件侵入漏洞,并向攻击者收取报酬。
3. WannaCry会自动加密计算机中受影响的文件,并在屏幕上显示联系恶意攻击者以解密文件的选项,要求用户支付一定数量的比特币作为赎金才能破解文件。
三、处理策略
1. 在维护计算机网络安全方面,政府机构和行业提供的信息安全规范中有针对性的措施,*括定期更新系统补丁,遵守安全性标准,强化权限控制,禁止非工作必要的远程桌面连接,屏蔽不必要的端口,建立良好的双重验证,部署反病毒软件等。
2. 为了防止未经授权的访问网络,需要部署火墙和入侵检测系统,及时发现恶意攻击,并采取积极的措施拦截、阻止攻击。
3. 定期更新系统补丁,及时或及时更新安全配置,以确保安全的操作系统和应用程序,并有效降低被病毒感染的风险。建议每月检查一次设备上的补丁,以确保所有设备是最新版本。
4. 提高用户计算机安全意识,建议用户在上网时遵守安全操作规范,不随便点击未知来源的链接,不下载联网操作不明、未经认证的应用程序的程序文件,阻止恶意攻击,从而避免受到WannaCry等恶意软件的影响。
1. WannaCry病毒(以下简称WannaCry),是一种由黑客发起的勒索病毒,于2017年5月12日引起全世界关注。病毒使用扩散策略强制它的受害者支付赎金才能解除病毒。
2. WannaCry利用了微软Windows系统的服务器漏洞,而上述服务器漏洞受到不同国家中政府机构及企业的危害最大。接触WannaCry病毒的主机将被锁定,受害者需要付费才能解除被锁定,并需要安装一款杀毒软件清除病毒。
3. WannaCry病毒采用恶意技术,可绕过部分传统杀毒软件的探测能力,同时通过互联网无限制的传播,受到远程控制,以及会检测声明访问,使用国际号码等方式在受害用户的计算机系统中传播。
4. WannaCry病毒的危害有:
(1)会破坏受害者的计算机系统,使计算机系统无*常运行,有可能使计算机系统中的数据消失;
(2)病毒可以获取受害者的金融等敏感信息,目的是为了获取受害者付费的赎金;
(3)病毒会在网络上制造恶意竞争,以牟取暴利;
(4)可能造成运行Windows系统的多台服务器同时中毒,引起网络安全问题;
(5)强占正常网络服务,导致正常程序或服务失效,影响公司正常业务流程等。
5. 有效防护WannaCry病毒的有效措施如下:
(1)安装最新补丁,及时关闭不必要的远程控制端口或服务,并开启网络访问过滤功能;
(2)加强个人密码保护,使用具有复杂组合的密码;
(3)定期备份系统,并经常关闭未使用的应用程序;
(4)持续购买企业防病毒软件及杀毒软件;
(5)拦截可疑链接和非法附件;
(6)安装合理的防火墙及入侵检测报警系统;
(7)定时更新企业安全策略,对内部电脑进行安全检查。
本文wncry,wncry怎么样)到此分享完毕,希望对大家有所帮助。