勒索病毒肆虐中國多所高校 不幸中招的話有什么處理方法呢？

全球爆發(fā)勒索病毒，勒索病毒肆虐中國多所高校，勒索病毒的原理是什么，中了勒索病毒有什么處理方法呢?

昨日，全球電腦用戶遭遇新的病毒大范圍攻擊。一個(gè)勒索病毒變種在全球范圍內(nèi)出現(xiàn)爆發(fā)態(tài)勢(shì)，全球多個(gè)國家爆發(fā)勒索病毒攻擊，中國高校等內(nèi)網(wǎng)用戶也出現(xiàn)感染情況，眾多師生的電腦文件被病毒加密，昨日已有包括中山大學(xué)等高校紛紛發(fā)布緊急通知。

勒索病毒肆虐中國多所高校，做題，眾多師生的電腦文件被病毒加密，只有支付贖金才能恢復(fù)。據(jù)360安全中心分析，此次大規(guī)模爆發(fā)勒索病毒是由NSA泄漏的“永恒之藍(lán)”黑客工具包傳播的，黑客使用NSA泄漏的黑客工具包攻擊Windows漏洞，把ONION、WNCRY等勒索病毒在校園網(wǎng)快速傳播感染，而“永恒之藍(lán)”可遠(yuǎn)程攻擊Windows的445端口(文件共享)，如果系統(tǒng)沒有安裝今年3月的微軟補(bǔ)丁，無需用戶任何操作，只要開機(jī)上網(wǎng)，“永恒之藍(lán)”就能在電腦里執(zhí)行任意代碼，植入勒索病毒等惡意程序。

目前包括山東大學(xué)、江蘇大學(xué)、太原理工大學(xué)、桂林電子科技大學(xué)在內(nèi)的多所高校已有不少校園網(wǎng)用戶“中招”，上述學(xué)校及其他一些尚未波及的高校均向?qū)W生發(fā)出預(yù)警。

中了勒索病毒有什么處理方法呢?

勒索病毒的原理：

1、該病毒的傳播方式。這種病毒的話往往具有高的隱秘性，現(xiàn)階段的話主要就是通過郵件的方式進(jìn)行傳播;鬼影病毒陰魂不散只有大家了解中毒現(xiàn)象后才能手動(dòng)清除，

2、該病毒的感染方式。這種病毒的附件就是一個(gè)ZIP壓縮包，在這個(gè)壓縮包中附帶有一個(gè).SCR的文件，如果電腦操作員進(jìn)行打開后，在該文件中就能看到一個(gè)名為Downloader的文件，當(dāng)被打開后病毒就會(huì)自動(dòng)判斷在本機(jī)中是否連接有windowsupdate的站點(diǎn)，倘若該感染電腦可以正常上網(wǎng)的話，就會(huì)自動(dòng)向幾個(gè)特殊域名進(jìn)行下載訪問，同時(shí)還能在根目錄下再生成一個(gè).cab的文件并也能自動(dòng)執(zhí)行，復(fù)合型病毒能通過多種方式傳播具備了很多病毒代碼全部特征，同時(shí)也能打開.cab中的rtf文件;也在這個(gè)時(shí)候用戶也僅僅只能打開一個(gè)普通的文件了，而這個(gè)時(shí)候也說明該電腦也已經(jīng)感染了病毒，該病毒的話也還能對(duì)磁盤進(jìn)行搜索，并判斷出用戶的文件格式是否也能符合感染目標(biāo)，最后就能對(duì)這些文件進(jìn)行加密并在桌面上顯示出敲詐的信息。

中了勒索病毒怎么辦？

1、給勒索者付錢，但真的這么做了對(duì)方還不確定是否給你解密;

2、下載殺毒軟件進(jìn)行幫忙，比如昨天金山毒霸推出了專業(yè)數(shù)據(jù)恢復(fù)工具，恢復(fù)概率較高。

3、使用備份(云盤、網(wǎng)盤以及個(gè)人移動(dòng)數(shù)據(jù)盤)，這跟大家以往良好的使用習(xí)慣有關(guān)，但是數(shù)據(jù)恢復(fù)前一定要進(jìn)行殺毒，不要再次感染。