關于WannaCryu蠕蟲勒索病毒的思考

李瑋　丁瑩亮

摘要：本文主要論述了wannaCry蠕蟲病毒的概念、傳播方式以及Windows系統的多種防范措施，實際應用效果良好。

關鍵詞：WannaCry蠕蟲病毒；比特幣；防范

2017年5月12日起，WannaCry蠕蟲病毒在全球大范圍內爆發。據英國廣播公司BBC報道，截至當前，全球超過150個國家至少30萬臺電腦中招，造成損失達80億美元（約合人民幣550億元）。目前至少有美國、英國、中國、俄羅斯、巴西等上百個國家和地區受到嚴重影響。我國教育網內很多所大學不幸中招，還有很多企業內網甚至是專網也未能幸免，關系國內民生的行業，如醫療、企業、電力、能源、銀行、交通等也遭受了不同程度的影響。目前，該勒索病毒仍在傳播，不過速度已經明顯放緩。不過據專家分析該勒索病毒很有可能很快出現變種，除危害Windows系統外，還可能危害到安卓、Linux等系統，所以對廣大用戶來說，對該病毒的防治依然不能放松。

1什么是WannaCry蠕蟲病毒

WannaCry（又叫Wanna Decryptor）是一種“蠕蟲式”的勒索病毒軟件，大小3.3MB，由不法分子利用NSA（National Security Agency，美國國家安全局）泄露的危險漏洞“EternalBlue”（永恒之藍）進行傳播。

該惡意軟件會掃描電腦上的TCP 445端口（Server Message Block/SMB），以類似于蠕蟲病毒的方式傳播，攻擊主機并加密主機上存儲的文件（存儲文件包括照片、圖片、文檔、壓縮包、音頻、視頻、可執行的程序等，中招后文件的后綴名被改為：“WNCRY”），然后要求以比特幣的形式支付贖金。勒索金額為300至600美元。被加密的存儲文件，打開時會出現提示如下圖。

2為什么該勒索病毒傳播速度如此迅猛

勒索蠕蟲病毒的傳播原理：首先，WannaCry蠕蟲病毒利用的漏洞非常普遍，全世界絕大多數電腦用戶使用的操作系統都是微軟的Windows操作系統，而Windows系統默認打開了許多端口，如：139、135、445等端口，并且許多的Windows用戶沒有定期更新系統的習慣，這就給蠕蟲的傳播提供了大量的機會。其次，傳統的勒索軟件需要靠‘騙”，主要是通過哄騙的方式使受害者主動點擊某個不明來歷的附件或網址等。而此次蠕蟲病毒采用了“主動”探測和傳播的攻擊方式，也就是說該蠕蟲病毒進行自我傳播和自動復制。從“被動”到“主動”的攻擊方式的轉化，造成了該蠕蟲病毒能迅速席卷全球。

3WannaCry勒索病毒為何選擇比特幣

比特幣具有獨特的“優勢”：首先，比特幣有一定的匿名性，便于黑客隱藏身份；其次，比特幣不受地域限制，可以全球范圍收款、轉賬；再次，比特幣可以讓黑客通過程序自動處理受害者贖金。

4如何防范WannaCry勒索病毒？

使用Windows系統的用戶，中毒風險是很大的。建議通過“三步法”提前排除這個風險：

第一步：關網絡。該勒索蠕蟲需要通過網絡傳播，關閉網絡也就切斷了病毒的傳播途徑。針對普通的臺式機，最直接的方式就是拔掉網線；如果家里使用的是筆記本電腦，可以關閉本機的無線網卡；家中如果使用了無線路由器的，也可以關閉無線路由器；最后，還可以通過在已開機的PC中禁用網絡的方法進行關閉。個人可以根據自己的實際情況，選擇對應的方式來進行斷網操作。

第二步：Windows系統中有些端口默認是開著的，例如：139、135、445等端口。這些端口平時我們用不到，但是這些開著的端口存在著不可預知的危險。WannaCryu蠕蟲病毒就是通過入侵端口傳播，現在主要是445端口。為了防止Windows系統用戶免受攻擊，可以手動關閉445端口防治WannaCryu勒索病毒入侵。

方法一：通過Windows防火墻關閉445端口。

具體方法：endprint