WannaCry 恶意软件加密数据并索要赎金

恶意软件黑手党再次出击。 WannaCry（WanaCrypt0r 的变体，也称为 Wcrypt）是一种现代恶意软件，当它发现不安全的系统时会迅速传播。该恶意软件根据旧的勒索原理进行工作：一旦不安全的系统被感染，数据就会被加密。一个漂亮的信息屏幕会告诉您这一事实。它还被告知，如果用户不希望自己的数据被永久销毁，如果他们想获得解密数据的密钥，则必须在x天内支付赎金。顺便说一句，这种情况可能发生在任何人身上，包括德国铁路公司。

哎呀。我收到了一位同事发来的照片——开姆尼茨中央车站可能存在 Cryptolocker 问题。 pic.twitter.com/IH5B5dyKvM

— 尼克·兰格 (@Nick_Lange_) 2017 年 5 月 12 日

WannaCry 恶意软件目前非常活跃。我们能为他们做什么？事实上，相关的SMB漏洞已经填补了相当长的一段时间，微软在3月中旬发布了相应的补丁。任何故意不安装更新的人都会受到影响。 Microsoft 安全公告 MS17-010 – 紧急列出了所有系统、服务器、Windows XP 到 Windows 10（谁会在没有保护软件的情况下再次使用 XP，对吧？）。这种恶意软件在网络中特别常见，并且像蠕虫一样传播。

目前，有很多关于“Ransom:Win32.WannaCrypt”恶意软件的声明。微软表示，每个定期使用 Windows Update 的人都应该受到保护。事实上，这个漏洞自三月中旬以来就已经存在，任何更新的防病毒软件都应该可以正常工作。

联邦信息安全局也再次警告用户不仅应该使用当前的系统，还应该做好备份。我们指的是在英国发生的一起事件，WannaCry 恶意软件加密了医院计算机上的数据。

考虑到这一点，请留意更新的计算机。 Microsoft 提供了一份名为“如何使 Windows 计算机保持最新”的文档。