勒索病毒的前世今生
其实最近的wncry病毒已经不是勒索软件第一次发威了。前不久，安卓系统也出现了一款勒索软件，将手机加密后索要赎金。而这款软件被查杀后，很快又带着升级版卷土重来——这波新版的勒索软件是用随机密钥感染文件的，连攻击者都不知道如何解锁，用户即使交付赎金也是徒劳。
我们看到随着IT技术的不断发展，IT从业人员虽多，但是主要的就业人员基本都集中在移动平台、云端以及人工智能等领域，最流行的编程语言也由面向底层 *** 作的C和C++逐渐演变到托管型的JAVA甚至是面向建模的GO语言。而信息安全领域是个直接面向底层的技术，从事底层编程的人员越来越少，也就代表着信息安全的从业者基数是越来越小，这个现象的直接后果就是，网络世界出现了落后的技术可以攻击先进技术的情况，这点与人类社会中落后蛮族对高级文明的侵略非常相像。最近爆出wncry病毒很可能源自朝鲜，这也从侧面印证了这种趋势，某些组织甚至是国家是没条件搞高端技术的，但是他们写的病毒却能横行全世界。勒索软件的黑手进一步扩展了可攻击的范围，如网游、智能汽车和可穿戴设备纷纷大量爆出漏洞。回顾此类软件的历史大致分为以下几个阶段。
1原始阶段：
最早的勒索软件出现于1989年，名为“艾滋病信息木马”。该木马通过替换系统文件，在开机时计数，一旦系统启动达到90次时，该木马将隐藏磁盘的多个目录，C盘的全部文件名也会被加密，从而导致系统无法启动。此时，屏幕显示信息声称用户的软件许可已过期，要求邮寄189美元以解锁系统。
2006年出现的Redplus勒索木马是国内首款勒索软件。该木马会隐藏用户文档，然后d出窗口勒索赎金，金额从70元至200元不等。据我国计算机病毒应急处理中心统计，全国各地的该病毒及其变种的感染报告有580多例。而实际上用户的文件并未丢失，只是被移动到一个具有隐藏属性的文件夹中。
2新发展期，比特币赎金阶段：
从2013年的CryptoLocker开始，勒索软件进入了新的发展期，比特币进入了黑客的视野。CryptoLocker可以感染大部分Windows *** 作系统，通常通过邮件附件传播，附件执行后会对特定类型的文件进行加密，之后d出付款窗口，也就是从这款软件开始，黑客开始要求机构使用比特币的支付赎金，而就是这款软件为黑客组织带来了近41000枚比特币的收入，按照比特币最新的市价这些比特币的价值有近10亿美元之巨。
3勒索软件平台化及开源化趋势：
同为2015年一款名为Tox的勒索软件开发包在年中发布，通过注册服务，任何人都可创建勒索软件，管理面板会显示感染数量、支付赎金人数以及总体收益，Tox的创始人收取赎金的20%。
2015年下半年，土耳其安全专家发布了一款名为Hidden Tear的开源勒索软件。它仅有12KB，虽然体量较小，但是麻雀虽小五脏俱全，这款软件在传播模块，破坏模块等方面的设计都非常出色。尽管来自土耳其的黑客一再强调此软件是为了让人们更多地了解勒索软件的工作原理，可它作为勒索软件的开源化，还是引发了诸多争议，在阅读了这款勒索软件的源代码后，笔者也是突然醒悟原来编程的思路与方法真的是别有洞天，破坏性思维和建设性思维的确是完全不同的风格。
4与窃取大众隐私信息结合的趋势
近年来，针对某些快捷酒店住宿系统及私营医院HIS系统的入侵、脱库（脱库指黑客入侵到系统后进行信息窃取行为）事件频发，而16年之前黑客一般只会将信息悄然盗出后在黑市上待价而沽，但目前黑客更是要在出售掉隐私信息之前还要对医院及酒店进行勒索。去年底美国好莱坞某医疗中心就被黑客攻陷，并勒索340万美元的赎金，虽然经过一番讨价还价医院最终支付了17万美元后运营恢复，但是该院的就诊记录不久就出现在了的数据黑市上。
而且最近的勒索病毒明显加强了“用户体验”的建设，会给用户很强的心理暗示，比如某些最新的勒索软件将UI设计成无法退出的界面，而且赎金随时间涨价，还会以倒计时强化紧迫感。
为什么会是比特币
看到网上大量的文章都在说这次创造wncry病毒的黑客之所以选择比特币是因为比特币的交易无法追踪，其实这个说法是不严谨的，比特币本质是分布式帐本，每笔交易均需要向整个区块链网络广播，否则就不是合法交易，总结其流通的特点是匿名开户，交易透明。反观现金交易则是实名开户，但是客户取出现金后的用途就不再透明了。
比特币的出现也为监管提出了新的课题，针对现有货币的监管方式肯定不适用于比特币。而监管手段的缺失也是造成黑客目前首选比特币作为赎金的最主要原因之一。
这里再次简短回顾一下比特币的分叉之争，我们知道比特币的交易都要向整个区块链网络进行一次广播，可以想象一下如果大家一块拿个喇叭狂喊那系统一定是要崩溃了，所比特币的创始人中本聪在建立比特币之初就限制了比特币网络每秒钟处理7笔交易，如果按照这个交易速度来处理去年支付宝双11那一天的交易量（大约105亿笔），大概要近5年的时间才能全部完成。
目前比特币的玩家大概分为两派，一派认为比特币7笔/秒的交易速度已经成为比特币的核心特性之一，不应该升级。另一派认为比特币网络的处理速度太慢已经严重影响了比特币的推广，应该当升级。那么如果一派强行升级，而另一派不跟进的话，那么比特币就极有可能分裂成两个分支，这也是年初比特币价格大幅回调的最重要原因。
从目前的情况看比特币的分叉之争并没有缓和的迹象，但是比特币ETF以及wncry病毒的出现迅速将比特币的价格不断推出新高。个人觉得比特币短期大概率要突破2万RMB，但是考虑目前莱特币等变种没有所有分叉之争，所以从投资的角度来说呢，如果比特币再次受分叉之争而下跌，那么这其实是对莱特币的利好，所以如果有读者大量持有比特币又不想卖出的话，可以考虑做多莱特币来进行对冲。
如果从信息安全角度来说，分叉问题很可能会影响比特币继续做为勒索病毒赎金的地位。笔者认为接受莱特币、以太币为赎金的病毒即将诞生。
但是区块链货币都或多或少会有处理速度的困扰而且加密算法升级不容易，长期来看风险比较高，短期价格被 *** 纵的迹象也比较明显。心理承受能力不强的话，静看他们的运行轨迹就好了。
据报道，在5月12号晚上20点左右，国内部分高校学生反映电脑被病毒攻击，文档被加密。攻击者称需支付比特币解锁。
据悉，病毒是全国性的，疑似通过校园网传播，十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。另外有网友反映，大连海事大学、山东大学等也受到了病毒攻击。
相关的网络专家提请各地区校园学子，请赶紧备份重要文件以免遭到勒索，特别是应届毕业生，论文一定要备份好！从目前的情况来看，病毒似乎还在扩散。
另悉，英国多家公立医院也疑似遭到相同病毒的攻击。防范勒索软件病毒攻击的方法在这里近期国内多所院校出现勒索软件感染情况，磁盘文件会被病毒加密，加密使用了高强度的加密算法对难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何 *** 作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
mars病毒通过什么方式传播 MERS病毒是一种新型的冠状病毒，这种病毒已经被命名为MERS（中东呼吸综合征冠状病毒），大多数MERS病毒感染病例发生在沙特。
中文名：MERS病毒
类型：新型的冠状病毒
发生地：沙特
分享
产生背景
人体内的冠状病毒最早于1960年代在英国被分离出来，病毒因其表面皇冠状的突起物而得名。它可能与人、猪、猫、狗、鼠和鸡的呼吸系统感染相关。2003年中国出现的SARS病毒就属于冠状病毒。MERS由此成为第六种已知的人类冠状病毒，也是过去10年里被分离出来的第三种。
从2012年夏天开始，一种与SARS类似的新型冠状病毒开始在沙特阿拉伯夺命，进而扩散到其他国家。2013年5月14日，世界卫生组织（WHO）已经确认的患者有38例。
2012年9月被确认起，截至2014年4月15日已致死92人。
SARS病毒曾经感染八千多人，死亡率为11%。而截至5月14日，被新型冠状病毒感染的患者中有53%已经死亡。这种新型冠状病毒现在已经被研究人员称为MERS（中东呼吸综合征冠状病毒）。
“我们不知道是否存在较大数量的无临床症状或症状温和的MERS病例。但是仅仅从粗略的死亡率来看，MERS要（比SARS）更致命。”中国工程院院士、香港大学医学院微生物学系主任袁国勇表示，“需要开展更多的研究来理解当前的形势。”
袁国勇表示，仍在研究发病机理，以及可能的抗病毒的治疗方法。在2013年3月发表的一篇论文中，袁国勇的研究组发现，SARS康复者血液中的抗体对MERS病毒也会产生强烈反应，这说明两者是相近的病原体。
“有一种可能的情况，是检测曾得过SARS的中国人血液中的抗体时，会做出错误的诊断。”袁国勇表示，“此外，由于康复了的SARS患者体内存在低水平的抗体，这让他们在感染MERS之后可能会出现更严重的病症。这叫做抗体介导的免疫增强。”
袁国勇认为科学界急需弄清楚的问题包括，这种病毒是否可以人传人，预防和治疗感染的最佳方法是什么，以及病毒的来源究竟是什么——是蝙蝠，还是其他动物。
病毒来源
沙特阿拉伯西南部的一个废弃村
一间设下捕蝙蝠陷阱的屋子里
庄，大批科学家在此设置陷阱抓蝙蝠研究新型MERS病毒，意图找出MERS病毒在环境中的传染源。
2012年10月，一组来自沙特卫生部、哥伦比亚大学(Columbia University)和生态健康联盟的科学家，开始在报告出现MERS病例的沙特城镇附近进行搜寻，在西南部一座据说有数百年历史的被遗弃村庄，科学家发现了要找的东西。一间栖息着大约500只蝙蝠的小屋。
科学家们在夜里检查蝙蝠是否携带MERS病毒。蝙蝠在经过检测后会被放走。
检查一只蝙蝠大约需要15分钟，对其称
一只在沙特某偏远沙特村庄抓到的蝙蝠
重并测量，擦下一些唾液和粪便样本，再收集一些血液和翅膀上的一小块皮肤，从而进行DNA检测来确定其物种。这些标本被冷冻起来，并送到W·伊恩·利普金博士(W Ian Lipkin)的实验室。
该小组还检测了骆驼、山羊、绵羊和猫，这些动物可能作为中间宿主，从蝙蝠身上感染病毒后传染给人。怀疑骆驼的一个原因是，一名来自阿联酋的MERS患者，在患病前曾在一头患病的骆驼身边待过。但那头骆驼并未接受检测。
已经有数百只蝙蝠经过了检测，但结果还未公布。
传播途径
人传人
2014年5月19日，美国疾病防治中心公布中东呼吸症候群冠状病毒感染症(MERS)的首例本土个案，这名患者是在卫生人员追踪首例境外移入个案时调查相关接触者过程中发现，这也是美国本土首起人传人事件。
感染者曾近距离接触首例境外移入病例，且无出国旅游，当地卫生单位将继续追踪与该名本土个案约60接触者的健康状况。所幸，感染者仅出现轻微类流感症状，居家隔离中，身体状况良好。由于这起事件仍是有限的人传人，美国还不打算改变对MERS的防治措施。
对此，专家提醒到中东旅游时，应注意个人卫生及呼吸道防护措施，也要勤洗手，并避免接触骆驼或食用骆驼肉、生饮骆驼奶或其他动物奶水，以降低感染风险。
社区传播
综合起来，该病毒已经在英国、德国、法国、意大利、希腊、突尼斯及菲律宾等地发现。世界卫生组织报告，自2012年首次发现以来，已发现总共496例确认感染病毒患者，已导致沙特阿拉伯至少126人死亡。所有病例均与阿拉伯半岛的七个国家相关联。这种病毒已经通过照料及共居等近距离接触传染给健康人群。然而，还没有证据表明该病毒会在社区持续传播。
追问：
看不懂，你告诉我他的传播途径就行了
他的传播的方式有很多种，但是随着移动互联网发展，Androi的恶意程序制作成本降低与黑客新型攻击技术提升，可批量生成病毒包，并通过短信附带钓鱼网址植入病毒包的形式传播。
乙肝病毒都通过什么方式传播艾滋病怎么传播就怎么传播，血液，母婴，性，说白了就是体液传播，只要病毒进入你的皮肤以内的组织液就能传播。但是如果你接种了乙肝疫苗就没事了。
AIDS病毒通过哪些途径传播 艾滋病病毒感染者虽然外表和正常人一样，但他们的血液、 、 分泌物、皮肤粘膜破损或炎症溃疡的渗出液里都含有大量艾滋病病毒，具有很强的传染性；乳汁也含病毒，有传染性。唾液、泪水、汗液和尿液中也能发现病毒，但含病毒很少，传染性不大。已经证实的艾滋病传染途径有三条：
1、性传播
通过两性行为传播是艾滋病病毒的主要传染途径：不论同性恋还是两性之间的 、 有着更大的传染危险。
同性间的性接触传染
男性成人艾滋病病人中，同性恋者比例较大，尤其是在美国、欧洲一些国家和地区，随着同性恋的蔓延，感染艾滋病病毒或患艾滋病的人数不断增加，此种性行为已成为传播艾滋病的最主要方式。感染了艾滋病病毒的男子，其 子中存在着大量艾滋病病毒，浓度可达107-8/ml 。另外，男性 直肠和女性 的解剖组织结构不同， 为复层鳞状上皮，而直肠粘膜是柱状上皮，其抵抗力较女性 脆弱，再有d性也低于 。因此，他们在进行 过程中，极易使薄而脆弱的 直肠粘膜表面损伤，形成创面。 时 中的艾滋病病毒通过直肠细微创面进入血液循环系统，使机体感染艾滋病。另外，组织相溶性抗原不等细胞经破损直肠粘膜过入，受体可发生移植物抗宿主反应，或宿主抗移植物反应。此二者都可以导致严重的免疫抑制。男性同性恋者并非单一 ，他们往往与许多性伙件有着频繁的性接触，因此，既有性主动者通过 将艾滋病病毒传染给被动者的，也有因被动者体内有其他人的带有艾滋病病毒的 ，而把病毒传染给性主动者的。这就更加大了艾滋病病毒的传播机会。
异性间的性接触传染
男女间异性恋的性接触也可以传播艾滋病，男对女的传染主要的两性间传染途径，即男子 中的艾滋病病毒通过 传播给女子。最初认为感染了艾滋病病毒的妇女通过 把病毒传播给男子的危险性较小。总的看来，异性恋的传染危险性较同性恋小。但近几年发现通过异性接触而传染的病人增多，如在某些发展中国家，艾滋病主要是通过异性间性接触传播的，其男女比例为1:1，其中， 、暗娼起着重要的作用。但在某些国家和地区，卖等丑恶现象是取缔不了的，因而也不能真正解决异性间感染艾滋病病毒的问题。
2、血液传播
通过静脉注射毒品的人共用未经过消毒的注射器：输用未经艾滋病病毒抗体检查的供血者的血或血液制品，以及类似情况下的输骨髓和器官移值；注射器和针头消毒不彻底或不消毒，特别是儿童预防注射未做到一人一针一管危险更大；被艾滋病病毒污染的注射器及针头是通过血液传播艾滋病的重要媒介。在西方国家，静脉注射毒物成隐者是仅次于同性恋者的第二最大艾滋病危险人群，尤其女性艾滋病病人中的静脉药瘾者达半数以上。许多静脉注射毒物成瘾者往往共用一个注射器和针头，如果有一位艾滋病病毒携带者，针头或注射器就会被污染，也就在他们之间造成了相互感染的机会。目前普遍认为，未经消毒的公用针头，传播艾滋病病毒模式与乙型肝炎相似。在非洲一些国家，使有未经消毒洗涤的注射器、注射针头，是该地区艾滋病高发的原因之一。
口腔科器械、接生器械、外科手术器械、针刺治疗用针消毒不严密或不消毒；理发、美容(如纹眉、穿耳)、纹身等的刀具、针具、浴室的修脚刀不消毒；和他人共用刮脸刀、剃须刀、或共用牙刷；救护流血的伤员时，救护者本身破损的皮肤接触伤员的血液。在实验室已从病人的血液、唾液、眼泪、乳汁、尿液和脑脊液中分离了艾滋病病毒，但从流行病学证据只证明血液和 有传播作用。目前通过输血传播艾滋病在发展中国家，特别是在一些非洲国家和地区是一个亟待解决的问题。几乎大部分非洲国家，主要以非志愿献血为主，他们大多是青壮年，都处在性活动 的年龄段，这意味着他们所提供的血液很可能具有感染艾滋病病毒的机会。将这些血及血液制品输给其它病人，便可能感染艾滋病。如血友病是一种遗传性出血性疫病，该病由于缺乏体内不可少的凝血因子VM或IX引起，血友病治疗主要是定期注射血浆冻干浓缩制剂或冷沉淀制剂。每一批号浓缩制剂来自2000-5000名不同供血者的血浆，只要其中任何一份供血者中有艾滋病病毒，制剂就会被污染，接受治疗的血友病人也就随这被感染。我国发现艾滋病病毒感染者中，有4例就是由于输入了外国进口的血液制品而被感染。有资料表明，美国制备的浓缩凝血因子VM或IX在艾滋病传播中曾一度起重要作用，在该国接受凝血因子治疗的血友病病人，艾滋病发生率比欧洲高，可能与美国制备的血液制品污染程度较高有关。
3、母婴传播
已受艾滋病病毒感染的孕妇可通过胎盘，或分娩时通过产道，也可通过哺乳，将病毒传染给婴儿。患有艾滋病或携带有艾滋病病毒的孕妇可通过胎盘将艾滋病病毒直接传染给胎儿，另外还能够在产前、产程中（出生时通过产道）和产后（通过哺乳）感染新生儿。有资料表明，艾滋病婴儿的父母一方约73%为艾滋病病人或是艾滋病的高危人群；所有被艾滋病病毒感染的婴儿其母亲均是血清学试验阳性的病毒携带者；而在父亲带有病毒，母亲不带病毒的家庭中，到目前为止尚未发现过艾滋病婴儿。这说明：婴儿艾滋病病毒感染总是来自母亲而不是父亲。在多数情况下，往往是父亲先受感染，然后传染给母亲，既而又传染给了婴儿。
4、其它途径
如使用被艾滋病病毒污染的器官作移植术的同时，也将艾滋病病毒植入体内。另外在人工肥精过程中，接受了感染艾滋病病毒的 也同样造成了感染艾滋病的机会。在与艾滋病病人接触的职业人员（如医务人员、警察、理发师、监狱看守、殡葬人员），如果皮肤有破损时，接触艾滋病病毒，则可能被感染。尽管艾滋病病人的唾液中含有艾滋病病毒，但至今，还未普曾发现通过唾液或共用口杯而发生艾滋病的传播病例，这可能是唾液中含有防止艾滋病病毒感染因子，可以阻止艾滋病病毒的侵犯，因此，接吻可能不是艾滋病的传播的途径。1988年7月《美国医学协会杂志》刊登了有关艾滋病传播途经的报告，该报告指出，目前没有任何迹象表明艾滋病病毒是通过唾液、泪液、尿液、餐具、疫菌偶然的接触或昆虫传播的，说明艾滋病病毒不会通过日常生活接触而传染。艾滋病病毒也不会通过空气、饮水、食品、以及未消费的餐具、衣服被褥、货币等物品而传染。一般也不必担心与艾滋病病人握手、轻吻或共用电话、马桶、桌椅等而被感染。旅游池和公共浴池一般也不会传染艾滋病。各种家养动物不可能携带艾滋病病毒，因此，艾滋病也不能通过动物的咬伤，抓伤而传播。
不会传染艾滋病病毒的途径
空气；饮水、食物；日常工作和生活接触；游泳池；吸血昆虫和蚊子、跳蚤、虱子等，目前还没有发现传播艾滋病病毒的吸血昆虫；有防护的照料、护理艾滋病人；蹲式厕所及小便池；
需要谨慎小心以免发生意外传染的行为
1、接吻
在唇、舌和口腔粘膜完好的情况下，外国人礼节性口唇接触脸颊的接吻应属安全。口对口的接吻，特别是深吻、长吻、或唇、舌、口腔粘膜有破损或溃疡时，有传染危险。
2、握手
双方手部皮肤无破损时，握手应属安全。
3、拥抱
隔着衣服的拥抱是安全的。如果皮肤直接接触，而皮肤有擦伤或患有皮肤病时，则有一定危险。
4、进餐
我国的共食制虽未发现可以传播艾滋病，但这是一种不卫生的饮食习惯，应该提倡分食制。
5、使用避孕套
正确使用避孕套可以在一定程度上减少传染艾滋病的机会，但使用避孕套搞性乱仍有感染艾滋病病毒的危险，因为避孕套在 时可能发生破裂和滑脱，约有10%左右的失败率，即在100次使用避孕套的 中就可能发生10次失败。因此参与卖嫖娼和性乱的人必须珍惜生命，立即停止这类高危性行为。使用避孕套预防艾滋病并非安全可靠的方法，不能把避孕套看成安全套或保险套。只有洁身自爱，才是最可靠的。
6、共用马桶
马桶坐圈已经消毒，或坐圈肯定没有被病人的 、月经血或 分泌物沾污，接触马桶坐圈的皮肤没有损伤或皮肤病时应属安全。
通过135137138445这些端口传播的。
预防办法：
1首先开始windows自带的防火墙
2在右下角网络图标右键-共享中心-windows防火墙-高级设置-左边的入站规则-右边的新建-端口-tcp-输入这些端口-拒绝访问
SMSS病毒会通过U盘传播吗？
SMSS病毒
SMSS病毒介绍：这是一种Windows下的PE病毒，它采用VB6编写
，是一个自动访问某站点（3721）的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WININI，并在[WINDOWS]项中加入"RUN"
=
"%WINDIR%\SMSSEXE"。症状：确定自己中招没就看看吧！如果系统进程中出现了2个 ssexe进程，而且其中的 ssexe 路径是"WINDOWS\SMSSEXE"，那就是中了TrojanClickerNogarda病毒。
清除过程：和ROSE
ADOBER这2个小垃圾不一样，纯粹的清除其相关病毒文件，修改注册表，更改启动项是没用的，那时在浪费时间。所以说这个木马病毒比较高级，挺麻烦。
步骤：手动杀毒的时候先把文件夹选项搞好了再进行清除 *** 作，养成个好习惯。显示隐藏文件，把那个隐藏受保护的 *** 作系统文件的勾点掉。
1运行gpeditmsc打开组策略-计算机配置-Windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则"。这样 ssexe就不会再运行了。
2运行Procexpexe（没得话可以去下个，这个东东很叼，很好用），然后结束%Windows%\SMSSEXE进程，注意路径。要是结束 SYSTEM的SMSS会重启的，当然也可以用ntsd命令关掉任务管理器中的 ssexe进程。结束并防止其再次启动是SMSSEXE病毒手动清除的关键，ROSE等直接可以结束其进程然后删文件改注册表就行了。如果不进行第一和第二步骤是不能清楚SMSS病毒的。
3接下来删除下面这些文件： C:\MSCONFIGSYS
下面的文件名在注册表中也会出现，忘记是哪几个了，搜索下要么修改要么删除，呵呵，对了还有个WOW你在注册表中搜艘看是不是有好几个？
%Windows%\1（是不是在你注册表中发现3721COM啊 哈哈知道怎么中的了吧）
%Windows%\ExERouteexe %Windows%\explorer %Windows%\finder
%Windows%\ ssexe %Windows%\Debug\DebugProgramexe %System%\mandpif
%System%\dxdiag %System%\finder %System%\MSCONFIGCOM
%System%\regedit %System%\rundll32 %ProgramFiles%\Inter
Explorer\iexplore %ProgramFiles%\Common Files\iexplorepif %Program
Files%\sfx sofare\svchostexe 其它关联木马》木马路径：C:\WINDOWS\system32\sexe
木马路径：C:\WINDOWS\system32\sdll 木马路径：C:\WINDOWS\system32\mandpif
木马路径：C:\WINDOWS\system32\MSCONFIGCOM 木马路径：C:\WINDOWS\system32\dxdiag
木马路径：C:\WINDOWS\system32\regedit
木马路径：C:\WINDOWS\system32\drivers\CnsMinKPsys 然后到注册表中将下面的键值删除:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Torjan
Program"="%Windows%\ ssexe"
（也可以直接搜索注册表的这样比较稳妥和全面一点）并修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]下
"shell"="Explorerexe 1" 为 "shell"="Explorerexe"
以下步骤可以不进行 *** 作的，不过最好还是扫下吧：分别查找“mandpif”、“finder”、“rundll32”的信息，将“mandpif”、“finder”、“rundll32”修改为“rundll32exe”
查找“explorer”的信息，将“explorer”修改为“explorerexe”
查找“iexplore”的信息，将“iexplore”修改为“iexploreexe”
查找“iexplorepif”的信息，将找到的“%ProgramFiles%\Common
Files\iexplorepif”修改为“%ProgramFiles%\Inter Explorer\iexploreexe”
其中可能有几个找不到，没关系，找相同时间的文件出来删之（比如这一木马创立的时间是2006-6-18
15：51你就搜索所有6-18创建的文件，当然，时间也要一致，可别删错了）如果没找到，那最好了，说明他已经不存在了。SMSSEXE病毒相关文件大小全部一样为112K，反正我这里是这么大小，看网上其他人和我写的不一样。搞到这里你可以用些修复软件对系统进行下恢复，当然也可以不修复的。等等，接下来你不能运行EXE文件，你开个视频都要你打开方式的，好下面我们修改下注册表：不要在运行中输入东西打不开的。方法一：复制WINDOWS目录下的regeditexe到桌面并改名为regedit，然后打开regedit，找到下列分支：HKEY_CLASSES_ROOT \exefile\shell\open\mand，双击右侧窗口中的
(默认) 值，设置为 "%1" % [包含引号] 再找到: HKEY_CLASSES_ROOT\exe 双击右侧窗口中的 (默认) 值，设置为
exefile 然后退出注册表编辑器，重启电脑 方法二：复制WINDOWS\system32目录下的cmdexe到桌面并改名为cmd
命令行中，依次执行以下命令： ftype exefile="%1" % [包含引号](回车) assoc exe=exefile 重启电脑。
至此SMSSEXE病毒清除成功。
最后网上人家说防范措施：在WINDOWS目录下建立一个SMSSEXE文件并设置为”只读“这样就不会在感染木马了。这话纯属放P，SMSS病毒是利用IE漏洞传播，可能你随便开个网页都有可能中毒，防止这个病毒最好是下个补丁。
1、用杀病毒软件清除内存中的病毒进程 k4mmexe svch0st_exe qqwbexe InterExplorerexe
ssexe
2、搜索计算机中的k4mmexe svch0st_exe ssexe qqwbexe
等病毒文件并手动删除，特别是K4MMexe和 ssexe
这两个文件，现在的杀毒软件还无法识别出是病毒，
3、搜索注册表中键值为C:\winnt\ ssexe 的项，全部删除
如果没有杀毒软件，就只好启动到安全模式下手动清除了。
win2k和winxp用户：
查找注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon下的shell键值，修改为Explorerexe
win98和winme用户：
查找systemini，在systemini中，查看以下内容：
shell=Explorerexe
如果不是的，将其修改为以上内容
另外也查找一下run、runservice键值，看有否相应的启动项
没错,现在互联网比较流行这病毒,是熊猫烧香新变种!
这病毒应该是通过IE漏洞来攻击你机器的!
::imgnewsbaidu/ict=520093696&z=0&tn=baiduimagenewsdetail&word=%BD%F0%D6%ED%B1%A8%CF%B2&in=2&cl=3&lm=-1&pn=1&rn=1
这个要看你是否设置自动运行了，如果没设置过一般没事，U盘传播的方式，大多以音频及压缩或最多！
寨卡病毒通过什么传播 蚊子，主要是埃及伊蚊
1．传染源和传播媒介
（1）传染源：患者、隐性感染者和感染寨卡病毒的非人灵长类动物是该病的可能传染源。
（2）传播媒介：埃及伊蚊为寨卡病毒主要传播媒介，白纹伊蚊、非洲伊蚊、黄头伊蚊等多种伊蚊属蚊虫也可能传播该病毒。
根据监测，我国与传播寨卡病毒有关的伊蚊种类主要为埃及伊蚊和白纹伊蚊，其中埃及伊蚊主要分布于海南省、广东雷州半岛以及云南省的西双版纳州、德宏州、临沧市等地区；白纹伊蚊则广泛分布于我国河北、山西、陕西以南的广大区域。
2．传播途径
（1）蚊媒传播为寨卡病毒的主要传播途径。蚊媒叮咬寨卡病毒感染者而被感染，其后再通过叮咬的方式将病毒传染给其他人。
（2）人与人之间的传播。
母婴传播：曾自孕妇胎盘中检测出寨卡病毒，提示寨卡病毒可通过胎盘由母亲传染给胎儿。此外，有寨卡病毒血症的孕妇，可能会在分娩过程中将寨卡病毒传播给新生儿。在乳汁中曾检测到寨卡病毒核酸，但尚无寨卡病毒通过哺乳感染新生儿的报道。
血液传播和性传播：寨卡病毒有可能通过输血或性接触进行传播。截至目前，已各报告1例可能通过输血传播和性接触传播的病例。
通过数据传输种类太多了特点就是具备隐蔽性,传输性,破坏性
(你的机子运转不正常就是有可能是病毒引发的原因)
电脑病毒传播的方式可能有很多种；比如：上网浏览网页，下载软件文件，接受别人发来的东西，连接U盘手机，放光盘，漏洞没有修复，导致病毒入侵。很多可能。反正病毒无处不在，想要电脑不中毒，除非你的电脑什么也不干。那么你就要定期杀毒，通过安全软件来主动防御是最好的做法了，因为只要在后台运行，就可以发现病毒，如腾讯电脑管家就有实时防护功能，可以第一时间发现并彻底清理病毒。
谁能告诉我勒索病毒是怎么传播的吗？
该病毒是通过扫描445端口进行入侵的!该病毒并不是最近才流行的,而是最近在国内流行!
扫描端口进行入侵,也不是什么新鲜的事情了,只是该病毒被一些媒体吹嘘过于强大
并且微软已经作出了解决方案,千万别听信什么关掉系统自动更新补丁!自动更新补丁是微软得知系统漏洞,且把漏洞修复,是有益无害的
勒索病毒是怎么中的
很多勒索病毒都是通过邮件来的，陌生人发的邮件安全性没有保障，邮件来源也无法证实，打开具有一定的风险性。有些邮件传输病毒是通过里面的附件、，这种情况打开邮件没事，下载附件运行就会中毒。
还有些邮件不是通过附件传播的病毒，邮件内容就有钓鱼网站的链接或者，点击进入就是个非法网站。html的邮件能够嵌入很多类型的脚本病毒代码，只要浏览就会中毒。
上网浏览网页，下载软件文件，接受别人发来的东西，连接U盘手机，放光盘，漏洞没有修复，也会导致病毒入侵。
勒索软件的传播得到控制后就安全了吗？
据悉，这个在国内被大家简称为“比特币病毒”的恶意软件，目前攻陷的国家已经达到99个，并且大型机构、组织是头号目标。
在英国NHS中招之后，紧接着位于桑德兰的尼桑造车厂也宣告“沦陷”。西班牙除了最早被黑的通讯巨头Telefonica，能源公司Iberdrola和燃气公司Gas Natural也没能幸免于难。德国干脆直接被搞得在火车站“示众”。
这个被大家称之为“比特币病毒”的勒索蠕虫，英文大名叫做WannaCry，另外还有俩比较常见的小名，分别是WanaCrypt0r和WCry。
它是今年三月底就已经出现过的一种勒索程序的最新变种，而追根溯源的话是来自于微软 *** 作系统一个叫做“永恒之蓝”（Eternal Blue）的漏洞。美国国家安全局（NSA）曾经根据它开发了一种网络武器，上个月刚刚由于微软发布了新补丁而被“抛弃”。
三月底那次勒索程序就叫WannaCry，所以如果你在外媒看到WannaCry 20或者WanaCrypt0r 20的说法，所指也是本次爆发的勒索程序。
随后，微软在3月发布的补丁编号为MS17-010，结果众多大企业们和一部分个人用户没能及时安装它，才让不知道从什么途径获取并改造了NSA网络武器的WannaCry有机可乘。
而且这回的勒索软件目标并非只有英国NHS，而是遍布全球，总觉得有种“人家不是只针对英国医疗系统”一样、奇怪的“有人跟我一样糟就放心”了的潜台词。虽然最后事实证明确实全球遭殃。
但WannaCry最早从英国NHS开始爆发，真的只是巧合吗？
对于任何勒索病毒而言，医院都是最有可能被攻击的“肥肉”：医护人员很可能遇到紧急状况，需要通过电脑系统获取信息（例如病人记录、过敏史等）来完成急救任务，这种时候是最有可能被逼无奈支付“赎金”的。
医疗信息与管理系统学会的隐私和安全总监Lee Kim也解释说，出于信息储备过于庞大以及隐私考虑，“在医疗和其他一些行业，我们在处理这些（系统）漏洞方面确实会不那么及时”。这也是为什么科技领域普遍认为WannaCry幕后黑手的时机把握得非常巧妙，毕竟微软更新MS17-010补丁还不到两个月。
从开发并释放WannaCry人士角度来考虑这个问题，他们其实并不在乎具体要把哪个行业作为攻击目标，因为他们的逻辑就是任何有利可图的领域都是“肥肉”，都要上手捞一笔。所以他们确实并不是非要跟英国NHS过不去，只不过是好下手罢了。
个人电脑用户被攻击的比例比企业和大型机构低很多，这不仅仅是因为个人电脑打补丁比较方便快捷，也因为这样攻击不仅效率不高、获利的可能也更小。WannaCry的运作机制，根本就是为局域网大规模攻击而设计的。
这样看来，前面提到的全世界其他受攻击大型企业和组织，无论交通、制造、通讯行业，还是国内比较惨烈的学校，确实都是典型存在需要及时从数据库调取信息的领域。
至于敲诈信息的语言问题，Wired在多方蒐集信息后发现，WannaCry其实能以总共27种语言运行并勒索赎金，每一种语言也都相当流利，绝对不是简单机器翻译的结果。截至发稿前，WannaCry病毒的发源地都还没能确认下来。
与其说WannaCry幕后是某种单兵作战的“黑客”，倒不如说更有可能是招募了多国人手的大型团伙，并且很有可能“醉温之意不在酒”。毕竟想要简单捞一笔的人，根本没有理由做出如此周全的全球性敲诈方案。
WannaCry在隐藏 *** 作者真实身份这方面，提前完成的工作相当缜密。不仅仅在语言系统上声东击西，利用比特币来索取赎金的道理其实也是一样：杜绝现实货币转账后被通过汇入账户“顺藤摸瓜”的>>
什么是勒索病毒
WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小33MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播[1] 。
该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 20，取消Kill Switch 传播速度或更快。截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Window *** 作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。
目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。
PS:以上资料来自百度百科。
Petya勒索病毒怎么传播的 传播方式是什么
数据传播，注意保护
试试腾讯电脑管家，已经正式通过了“全球最严谨反病毒评测”，斩获AV-TEST证书。至此，腾讯电脑管家已经相继通过了Checkmark(西海岸)、VB100、AVC三项国际最权威的反病毒测试，包揽“四大满贯”，杀毒实力跻身全球第一阵营
勒索病毒是怎么传播的
“CTB-Locker”病毒主要通过邮件附件传播，因敲诈金额较高，该类木马投放精准，瞄准“有钱人”，通过大企业邮箱、高级餐厅官网等方式传播。请及时升级最新版本的360安全卫士，在其中找到“NSA武器库免疫工具”有很好的防护效果
专家揭＂勒索病毒＂真面目今日或再迎病毒传染高峰是怎么回事？
12号，全球近百个国家和地区遭受到一种勒索软件的攻击，有网络安全公司表示，目前全球至少发生了约7万5千起此类网络攻击事件。事件发生后，受波及的多国采取应对措施，欧洲刑警组织也对“幕后黑手”展开调查。
13号，欧洲刑警组织在其官网上发布消息称，欧洲刑警组织已经成立网络安全专家小组，对发动本轮网络攻击的“幕后黑手”展开调查。此外，欧洲刑警组织还开始与受影响国家的相关机构展开紧密合作，共同应对网络攻击威胁，并向受害者提供帮助。
据报道，电脑被这种勒索软件感染后，其中文件会被加密锁住，支付攻击者所要求的赎金后才能解密恢复。网络安全专家说，这种勒索软件利用了“视窗” *** 作系统的一个名为“永恒之蓝”的漏洞。
微软发布相关漏洞补丁
美国微软公司12号宣布针对攻击所利用的“视窗” *** 作系统漏洞，为一些它已停止服务的“视窗”平台提供补丁。
英全民医疗体系电脑系统恢复正常
在本轮网络攻击中，英国NHS，也就是全民医疗体系旗下多家医疗机构的电脑系统瘫痪。目前，除了其中6家外，其余约97%已经恢复正常。英国首相特雷莎·梅13号发表讲话，称英国国家网络安全中心正在与所有受攻击的机构合作调查。
事实上，这次大规模的网络攻击并不仅限于英国。当地时间12号，俄罗斯内政部表示，内政部约1000台电脑遭黑客攻击，但电脑系统中的信息并未遭到泄露。同样遭到攻击的美国联邦快递集团表示，部分使用Windows *** 作系统的电脑遭到了攻击，目前正在尽快补救。西班牙国家情报中心也证实，西班牙多家公司遭受了大规模的网络黑客攻击。电信业巨头西班牙电信总部的多台电脑陷入瘫痪。
研究人员：全球损失不可估量
美国著名软件公司赛门铁克公司研究人员13号预计，此次网络攻击事件，全球损失不可估量。
赛门铁克公司研究人员表示，修复漏洞中最昂贵的部分是清空每台受攻击的电脑或服务器的恶意软件，并将数据重新加密。单单此项内容就将花费高达数千万美元。
据路透社报道，软件公司关于修复漏洞的高额损失并没有包含受影响的企业所遭受的损失。
我国相关部门采取防范措施
由于这个勒索蠕虫病毒的发展速度迅猛，不仅在世界范围内造成了极大的危害，对我国的很多行业网络也造成极大影响，目前已知遭受攻击的行业包括教育、石油、交通、公安等，针对这个情况，公安部网安局正在协调我国各家网络信息安全企业对这个勒索蠕虫病毒进行预防和查杀。
据公安部网安局专家介绍，虽然目前国内部分网络运营商已经采取了防范措施，但是在一些行业内网中依然存在大量漏洞，并成为攻击目标，而一旦这些行业内部的关键服务器系统遭到攻击，从而将会带来很严重的损失。
公安部网络安全保卫局总工程师 郭启全：因为它是在互联网上传播，互联网是连通的，所以它是全球性的。有些部门的内网本来是和外网是逻辑隔离或者是物理隔离的，但是现在有些行业有些非法外联，或者是有些人不注意用U盘又插内网又插外网，因此很容易把病毒带到内网当中。
据记者了解，这个勒索蠕虫病毒会在局域网内进行主动攻击，病毒会通过文件共享端口进行蠕虫式感染传播，而没有修补系统漏洞的局域网用户就会被病毒感染。
公安部网络安全保卫局总工程师 郭启全：现在我们及时监测病毒的传播、变种情况，然后还是要及时监测发现，及时通报预警，及时处置。这几天，全国公安机关和其他部门和专家密切配合，特别是一些信息安全企业的专家，尽快支持我们重要行业部门，去快速处置，快速升级，打补丁，另外公安机关还在开展侦查和调查。
勒索蠕虫病毒真面目如何
5月12日开始散播勒索蠕虫病毒，从发现到大面积传播，仅仅用了几个小时，其中高校成为了重灾区。那么，这款病毒>>
勒索病毒是什么
首先，这次的病毒仅仅是通过加密把你的文件全锁住，并不会盗你的东西
其次，关于这次的病毒请看下面：
本次全球爆发的勒索病毒是利用Windows系统的漏洞，通过445端口传播的。
也就是说，如果你是：未打补丁、并且开启445端口的Windows系统，只要联网就有非常大的机率被感染。
1、如果你是mac系统、linux系统、开启更新的win10系统（win10早在今年3月就打了本次漏洞的补丁），不用担心你不会中。
2、如果你是另外的系统，不过你的是家用机且关闭了445端口也打了更新补丁，不用担心你不会中。
3、如果你是另外的系统又没有关445端口还没打系统更新补丁，有很大机率中。
Petya勒索病毒为什么传播这么快 传播方式是什么
Petya勒索病毒是一种新型勒索病毒，危害极大 只需要安装电脑管家，并及时修复所有系统漏洞补丁 上网过程中不要点击可疑附件，即可免疫Petya勒索病毒攻击
正逢5月12号，汶川地震九周年的时候，比特币病毒攻击气势汹汹在中国泛起波浪来。
对于如何防止中招，微软的发言人表示，在 Windows 电脑上运行系统自带的免费杀毒软件并启用 Windows Updates 的用户可以免受这次病毒的攻击。Windows 10 的用户可以通过设置-Windows 更新启用 Windows Updates 安装最新的更新，同时可以通过设置-Windows Defender，打开安全中心。
对于我们不怎么懂网络的普通人而言，有这几个小妙招可以一定程度上避免受到损害。
1、删除可疑电邮，尤其是包含链接或附件的。就跟防范诈骗短信一个道理。
2 定期备份电脑上的档案。
4 确保更新电脑上的入侵防护保安软件，正是开头所说的。
5及时更新更新 *** 作系统，微软此次也紧急发布了MS17-010补丁。
6 一旦受到感染，马上断网，不要连接任何外置存储设备，比如U盘。不要在清除恶意软件前开启任何档案。
7 不建议支付赎金。
8 下载软件使用手机、电脑的官方软件下载平台。
如果不幸中毒，微博网友“黑客凯文”教述了五种暂时应对的方法：
1、不要给钱。赎金贵，按美元算的，就算交了之后也不一定恢复。
2、未中毒的电脑迅速多次备份数据。已中毒的，重装系统前把硬盘低格，然后安 *** 作系统。
3、安装反勒索防护工具，在这里推荐360家族的文档卫士。仅在病毒侵入前有作用，做好重要文档备份工作。
4、更专业一点的方法，需要按照步骤一步一步来。
关闭电脑包括TCP和UDP协议135和445端口，运行 输入“dcomcnfg”，在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式 COM”前的勾。选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。关闭 135、137、138 端口。
开始-运行输入 regedit 确定后定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为 0，则可关闭 445 端口。
如果你是小白，讲的啥也不懂，直接断网吧，看到的新闻这次中国受攻击的是校园网，那么最简单的方法那就是可以手机开热点给电脑连网啊，对吧？
近期，国内部分高校学生反映电脑被病毒攻击，文档被加密。攻击者称需支付比特币解锁。据悉，病毒是全国性的，疑似通过校园网传播，十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。另外有网友反映，大连海事大学、山东大学等也受到了病毒攻击。
英国16家医院遭到大范围网络攻击，电脑被锁定， 黑客索要每家医院支付近400万人民币赎金，否则将删除所有资料。目前比特币病毒在全球蔓延，外网已经闹得沸沸扬扬。
而且在昨晚又有多个高校发布了关于连接校园网的电脑大面积中勒索病毒的消息，这种病毒致使许多高校毕业生的毕业论文（设计）被锁，支付高额比特币赎金后才能解密。据悉，病毒是全国性的，疑似通过校园网传播，十分迅速。目前受影响的有大连海事学院、贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。
另外这个病毒现在全求扩散中，英国已经沦陷，关注事态进程，看能否全球找线索抓到不法分子，得到加密算法，出解密工具。
截至目前中国已经有超过6500台的电脑被该病毒侵入，比特币是一种网络虚拟货币，但是它跟人民币的汇率高得惊人，300比特币约合人民币300万左右。
微博网友黑客凯文教述了五种暂时应对的方法：
1、不要给钱。赎金很贵并且交了之后未必能恢复。
2、未中毒的电脑迅速多次备份数据。已中毒的，重装系统前把硬盘低格，然后安 *** 作系统。
3、安装反勒索防护工具，但仅在病毒侵入前有作用，但对已经中病毒的电脑无能为力，还是要做好重要文档备份工作。不要访问可以网站、不打开可疑邮件和文件
4、关闭电脑包括TCP和UDP协议135和445端口
5、还看不懂的，把网掐了。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）