“勒索病毒风行全球，病毒暴虐，让企业和单位，包含个人蒙受丢失，让我们闻风色变。俗话说：“兵来将挡水来土掩”，病毒尽管猖狂，可是我们平常做好安全防护办法，感染勒索病毒或许其他变异病毒的概率会大大下降。
病毒界说
勒索病毒，是一种新式电脑病毒，主要以邮件、程序木马、网页挂马的方法进行传达。该病毒性质恶劣、损害极大，一旦感染将给用户带来无法估量的丢失。这种病毒运用各种加密算法对文件进行加密，被感染者一般无法解密，有必要拿到解密的私钥才有或许破解。
2017年12月13日，“勒索病毒”当选国家言语资源监测与研究中心发布的“2017年度我国媒体十大新词语”。
从2018年初到9月中旬，勒索病毒总计对超越200万台终端建议过进犯，进犯次数高达1700万余次，且全体呈上升趋势。
传达途径
勒索病毒文件一旦进入本地，就会主动运转，一起删去勒索软件样本，以逃避查杀和剖析。接下来，勒索病毒运用本地的互联网拜访权限衔接至黑客的CC服务器，从而上传本机信息并下载加密私钥与公钥，运用私钥和公钥对文件进行加密。除了病毒开发者自己，其他人是简直不或许解密。加密完成后，还会修正壁纸，在桌面等显着方位生成勒索提示文件，辅导用户去交纳赎金。且变种类型非常快，对惯例的杀毒软件都具有免疫性。进犯的样本以exe、js、wsf、vbe等类型为主，对惯例依托特征检测的安全产品是一个极大的应战。
经过缝隙建议的进犯占进犯总数的87.7%。由于win7、xp等老旧体系存在很多无法及时修正的缝隙，而政府、企业、校园、医院等局域网组织用户运用较多的恰恰是win7、xp等老旧体系，因而也成为病毒进犯的重灾区，病毒能够经过缝隙在局域网中无限传达。相反，win10体系由于强制更新，简直不受缝隙进犯的影响。
经过邮件与广告推行的进犯分别为7.4%、3.9%。尽管这两类传达方法占比较少，但关于有收发邮件、网页阅读需求的企业而言，依旧会遭到要挟。
此外，关于某些特别依靠U盘、记录仪作业的局域网组织用户来说，外设则成为勒索病毒进犯的独特途径。
进犯方针
勒索病毒一般分两种进犯方针，一部分针对企业用户(如xtbl，wallet)，一部分针对一切用户。
病毒规则
该类型病毒的方针性强，主要以邮件为传达方法。
该类型病毒能够导致重要文件无法读取，要害数据被损坏，给用户的正常作业带来了极为严峻的影响。
病毒剖析
一般勒索病毒，运转流程杂乱，且针对要害数据以加密函数的方法进行躲藏。以下为APT沙箱剖析到样本载体的要害行为。
1、调用加密算法库。
2、经过脚本文件进行Http恳求。
3、经过脚本文件下载文件。
4、读取长途服务器文件。
5、经过wscript履行文件。
6、搜集估算机信息。
7、遍历文件。
病毒防护
关于企业：
关于个人：
