360安全產(chǎn)品負(fù)責(zé)人孫曉駿：“勒索病毒”攻擊感染雙下降

　　近日，勒索病毒“想哭”席卷全球。截至目前，已經(jīng)導(dǎo)致英國、美國、俄羅斯、中國等100多個(gè)國家受到感染，英國醫(yī)療系統(tǒng)、俄羅斯電信公司等均已淪陷，波及范圍之廣、影響之大超乎想象。而在這場“網(wǎng)絡(luò)瘟疫”中，唯有5億360安全衛(wèi)士用戶成功躲避，未曾受其困擾。

　　尤其值得一提的是，在以360為首的各方力量的共同努力下。截至目前，勒索病毒已經(jīng)得到控制。360安全產(chǎn)品負(fù)責(zé)人孫曉駿表示：“5月15日第一個(gè)工作日上午11點(diǎn)時(shí)，病毒攻擊達(dá)到峰值，下午攻擊趨勢明顯下降。由于各大安全廠商都積極推出防御方案，之前被業(yè)界廣泛擔(dān)憂的國內(nèi)機(jī)構(gòu)被大規(guī)模感染的狀況并沒有出現(xiàn)。正常安裝360安全衛(wèi)士的用戶無人中招。”

　　圖1：勒索病毒席卷全球

　　敲詐勒索病毒形勢嚴(yán)峻，360安全衛(wèi)士防患未然

　　據(jù)悉，這場“病毒災(zāi)害”是不法分子通過改造之前泄露的NSA黑客武器庫中“永恒之藍(lán)”攻擊程序發(fā)起的網(wǎng)絡(luò)攻擊，目標(biāo)為未關(guān)閉445文件共享端口的Windows機(jī)器。

　　機(jī)器一旦遭受病毒感染，使用者無需任何操作，只要開機(jī)聯(lián)網(wǎng)，不法分子就能將電腦中重要數(shù)據(jù)文件加密鎖死。被感染的Windows用戶必須在 7 天內(nèi)交納高額比特幣贖金，否則電腦數(shù)據(jù)將被全部刪除且無法修復(fù)。更重要的是，該病毒具有自動傳播的能力，能夠在數(shù)小時(shí)內(nèi)感染一個(gè)系統(tǒng)內(nèi)的全部電腦。

　　據(jù)360安全衛(wèi)士監(jiān)測數(shù)據(jù)顯示，僅5月12日至13日間，我國就已出現(xiàn)29000余個(gè)感染W(wǎng)NCRY1.0勒索病毒的IP，其中涉及教育科研、生活服務(wù)及交通運(yùn)輸?shù)榷鄠�(gè)行業(yè)。

　　圖2：勒索病毒的行業(yè)分布

　　據(jù)介紹，早在今年3月份，360安全衛(wèi)士就已經(jīng)為5億用戶提供了高可靠性高穩(wěn)定性的補(bǔ)丁修復(fù)服務(wù)，提前避免病毒侵襲，防患于未然。

　　圖3:360安全衛(wèi)士為5億用戶提供補(bǔ)丁修復(fù)

　　即使有20萬用戶未能根據(jù)提示，及時(shí)打上補(bǔ)丁，360安全衛(wèi)士也能做到基本將蠕蟲病毒利用行為、敲詐病毒加密勒索行為全部攔截，給用戶提供高強(qiáng)度的防護(hù)。

　　病毒防御戰(zhàn)“激戰(zhàn)正酣” 360緊急“離線救災(zāi)”

　　針對持續(xù)擴(kuò)散的病毒傳播，360作為國內(nèi)第一的互聯(lián)網(wǎng)安全公司率先肩負(fù)起“救災(zāi)搶險(xiǎn)”的重任，于第一時(shí)間推出“NSA武器庫病毒免疫工具”，幫助未關(guān)閉445端口，且未安裝360安全衛(wèi)士的Windows用戶抵御病毒侵害。

　　圖4：360安全衛(wèi)士離線救災(zāi)版

　　而考慮到5月15日是病毒爆發(fā)后的第一個(gè)工作日，廣大學(xué)生黨、上班族或?qū)⑾萑氩桓议_機(jī)上網(wǎng)的遭遇中，360緊急推出360安全衛(wèi)士離線救災(zāi)版。360安全衛(wèi)士離線救災(zāi)版一經(jīng)安裝運(yùn)行便會自動監(jiān)測系統(tǒng)漏洞，對存在445文件共享端口暴露情況的用戶進(jìn)行威脅提示，并指導(dǎo)用戶操作進(jìn)行漏洞修復(fù)。同時(shí)，360還推出了勒索蠕蟲病毒文件恢復(fù)工具，搶救用戶被加密勒索的文件，試圖解決已被感染用戶的燃眉之急。

　　在如此嚴(yán)峻的形勢下，360臨危不亂，依靠過硬的技術(shù)支持、持續(xù)創(chuàng)新的理念以及以用戶為中心的服務(wù)主旨，為5億360用戶撐起病毒防御的保護(hù)傘，使其信息財(cái)產(chǎn)安全免受侵害。如今，雖然病毒爆發(fā)高峰已經(jīng)過去，但是勒索病毒并未根除，360安全中心提示用戶萬不可掉以輕心，360也會繼續(xù)升級產(chǎn)品，持續(xù)為億萬網(wǎng)民提供幫助。