攻击视频曝光，金山毒霸首次揭秘“比特币勒索病毒”入侵全过程

攻击视频曝光，金山毒霸首次揭秘“比特币勒索病毒”入侵全过程

最毒70秒，金山杀毒实验室首次揭示“比特币勒索病毒”入侵全过程

目前，两种类型的比特币勒索软件变种Onion和WNCRY继续造成严重破坏，90个国家已遭受迄今为止全球最大规模的网络攻击。 5月15日，金山毒霸实验室率先模拟还原了“比特币勒索病毒”的入侵过程，通过视频详细记录了黑客攻击计算机的全过程。

从视频来看，金山反病毒实验室工程师点击了一个利用计算机漏洞攻击的加密主程序，实际在受感染机器上运行。 桌面上不断生成病毒文件，最终弹出黑客勒索信息，表明电脑已被黑客入侵。 病毒感染。

重要的视频、音频、文件等文件将被加密锁定，只有支付攻击者要求的一定数额的“比特币”赎金后才能解密和恢复。 而且拖延的时间越长，赎金就越多。 三天内未缴纳的，费用加倍。 如果一周内不支付，将永远无法收回。

“真实用户更隐蔽、突然被感染，可能在聊天、工作、上网的任何过程中，电脑上会突然出现一系列后缀为.WNCRY的未知文件。” 金山杀毒实验室表示。

一般配置的计算机中毒后，会出现运行滞后的情况，但用户仍然可以进行部分计算机操作。

另外，对于广大国内用户来说，没有比特币、不了解这类交易，就不可能花钱买平安。

金山杀毒安全专家表示，安装杀毒软件进行预防、查杀和恢复是唯一正确的选择。

许多用户不清楚使用比特币进行勒索的意图。 金山网安专家解释道：“黑客喜爱比特币，主要是因为比特币在支付转账等交易中不需要姓名，并且可以隐藏黑客的身份。” 属性并允许黑客自动处理受害者的赎金付款。”

最后，演示视频还显示，即使电脑被感染后，用户仍然可以通过金山杀毒软件进行查杀和恢复。 金山杀毒安全专家表示：“我们希望通过这段视频，提醒用户了解病毒的衍生机制，从根源上杜绝防治，减少误操作。不过，如果不小心引发了电脑病毒也不必惊慌。”感染，只要提前安装安全防护软件、病毒检测工具以及科学技术手段就可以解决问题。”

目前，金山杀毒安全团队已立即加强针对比特币勒索病毒的反病毒防毒措施。 【详情请点击阅读原文查看《急速救援！金山毒霸针对“勒索病毒”的文档恢复方法！》】保持杀毒软件开启，拦截此次比特币勒索病毒攻击。