2017-05-21

解药来了!法国计算机专家成功开发勒索病毒解密软件

编辑:王艺
导 语

勒索病毒“WannaCry”日前席卷全球,这场网络危机中,150多个国家和地区被波及。法国3名计算机专家近日发放解毒软件,可让受害者解锁档案,但仅限应用在出事后用户未重新启动的计算机。

56104a2304bf499d85edaec2909b5a90.jpg

  浙江在线5月21日讯(浙江在线编辑 王艺)据外媒报道,勒索病毒“WannaCry”日前席卷全球,这场网络危机中,150多个国家和地区被波及。法国3名计算机专家近日发放解毒软件,可让受害者解锁档案,但仅限应用在出事后用户未重新启动的计算机。

  感染病毒后切勿重启计算机

  据报道,其中一名研发出解毒软件的专家吉内表示,他的“解药”暂只在使用WindowsXP操作系统的计算机上有效。

  据悉,运作原理是找出“WannaCry”所用的RSA加密算法原始码,从而得出解密钥匙。

  其他专家及后根据吉内的软件,成功改良至可同时在Windows7使用。

  “WannaCry”要求受害者支付约300至600美元的赎金,否则将永久失去被锁档案。

  不过截至19日的付款限期,黑客所用的收款账户仅收到不足10万美元赎金,远低于受攻击计算机的数量。

  有消息指出,本次“WannaCry”是通过微软系统中的MS17-010漏洞进行攻击和扩散的。MS17-010原本是由美国国家安全局(NSA)所掌握,并利用其开发了网络武器,不久之前这项机密遭黑客泄露。在NSA泄漏的文件中,“WannaCry”传播方式的漏洞利用代码被称为“EternalBlue”,所以多家媒体报道称此次攻击为“永恒之蓝”。

  微软公司或成该事件最大受益者

  英媒称,“WannaCry”勒索病毒令英国国家医疗服务体系、西班牙电话公司和美国国家安全局(NSA)等机构声誉扫地。而这一病毒软件可能在一定程度上是由美国国家安全局开发的。但是,有一家公司可能受益于这次攻击。

6253830592772C700EC27C8ECCD30DFB638F37B4_size18_w550_h366.jpeg

  据英国《金融时报》网站5月19日报道,被攻击操作系统的所有者微软,本来得花数百万美元才能得到同样有效的宣传。微软总裁、法律总顾问布拉德·史密斯不但借此机会告诉用户应该更新软件,而且还朝国家安全局和政府开了火。

  报道称,微软的明显优势在于,它已在3月为“WannaCry”漏洞制作了一个补丁,并将其推送给数百万台计算机。然而在被勒索病毒打个措手不及的人当中,许多人仍在使用Windows XP系统——这个版本推出于2001年,正日益老化。

  微软借此激励那7%仍运行XP的用户把电脑升级到新版,并鼓励所有用户都保持最新状态。坚持使用旧版软件的习惯也许很难克服,但当机器停止工作,会带来大得多的痛苦。

  “毒界明星”们 从CIH到“熊猫烧香”

  自从病毒强势进入计算机的发展进程后,各种各样的病毒便如雨后春笋一样不断冒出来。它们给人类造成的危害大小不同,“名气”也有大有小。而对我们来说,在过去的一二十年里,下面这些“毒界明星”虽不能说家喻户晓,但在“业界”均有不小的恶名。

  CIH病毒

  爆发时间:1998年6月

  损失估计:全球约5亿美元

  梅利莎病毒

  爆发时间:1999年3月

  损失估计:全球约3亿~6亿美元

  爱虫病毒

  爆发时间:2000年

  损失估计:全球超过100亿美元

  红色代码

  爆发时间:2001年7月

  损失估计:全球约26亿美元

  冲击波

  爆发时间:2003年夏季

  损失估计:数百亿美元

  巨无霸

  爆发时间:2003年8月

  损失估计:50亿~100亿美元

  MyDoom

  爆发时间:2004年1月

  损失估计:百亿美元

  震荡波

  爆发时间:2004年4月

  损失估计:5亿~10亿美元

  熊猫烧香

  爆发时间:2006年

  损失估计:上亿美元

  (综合中国新闻网、参考消息网、中国日报网报道)