勒索病毒是一种新型电脑病毒，主要以邮件、次第木马、网页挂马的方式中止传达。该病毒实质卑劣、损伤极大，一旦感染将给用户带来无法估量的丧失。勒索病毒自互联网出世以来就一直具有，而且随着计算机技术的展开勒索病毒也一直在提高，假定企业倒运中招且自己有平安技术团队，可以自行解决。假定没有团队的，建议直接找专业的平安效力厂商，比如，青藤云平安，他们自研的青藤零域·微隔离安全平台是一款轻量、安全且经考证的零怀疑微隔离解决计划，可辅佐企业快速完成自顺应微隔离战略管理，从而阻拦勒索软件和网络攻击升级为为网络灾难。

勒索病毒，是一种新型电脑病毒，主要以邮件，次第木马，网页挂马的方式中止传达。该病毒实质卑劣、损伤极大，勒索病毒文件一旦进入外地，就会自动运转，同时删除勒索软件样本，以规避查杀和剖析。勒索病毒运用各种加密算法对文件停止加密，要破解若非病毒开拓者自己及其团体，必需拿到解密的私钥才有可以破解。

网页挂马

网页挂马就是在网页的源代码中参与一些代码，运用破绽完成自动下载他的木马到你的机器里

参考资料

网页被挂马是什么意义.搜狗问问[援用时间2018-1-19]

勒索病毒，就是经过网络攻击手段，潜入他人电脑，经过对用户数据停止恶意破坏大约攫取，主要以邮件，次第木马，网页挂马的方式进行传达。这种病毒本质卑鄙、损伤极大，一旦感染将给用户带来无法估量的丧失。这种病毒应用各种加密算法对文件进行加密，被感染者一般无法解密，必需拿到解密的私钥才有可以破解。例如前不久的WannaCry（又叫Wanna Decryptor），“蠕虫式”的勒索病毒软件，最好的例子。

建议还是团体大约企业电脑，都要布置安全防护软件，如红线防失密系统，透明加密软件，防止数据失密的同时，还有目录维护功用，直接维护后，可以抑止任何合法窜改数据，本人都要消弭维护后才干检查。

勒索病毒义务原理：

勒索病毒是黑客经过锁屏、加密等方式劫持用户装备或文件，并以此敲诈用户钱财的恶意软件。黑客应用系统破绽或经过网络钓鱼等方式，向受益电脑或效力器植入病毒，加密硬盘上的文档乃至整个硬盘，然后向受益者索要数额不等的赎金后才予以解密，假定用户未在指定时间交纳黑客央求的金额，被锁文件将无法恢复。

1、针对团体用户稀有的攻击方式

通过用户阅读网页下载勒索病毒，攻击者将病毒伪装为盗版软件、外挂软件、色情播放器等，诱导受益者下载运转病毒，运转后加密受益者机器。此外勒索病毒也会通过钓鱼邮件和系统破绽进行传达。针对团体用户的攻击流程如下图所示：

攻击流程

2、针对企业用户稀有的攻击方式

勒苏病毒针对企业用户稀有的攻击方式包括系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击、web效劳漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。其中，钓鱼邮件攻击包括通过漏洞下载运转病毒、通过office机制下载运转病毒、伪装office、PDF图标的exe次第等。

1）系统漏洞攻击

系统漏洞是指操作系统在逻辑想象上的缺陷或过失，不法者通过网络植入木马、病毒等方式来攻击或掌握整个电脑，攫取电脑中的主要资料和音讯，甚至破坏系统。同团体用户一样，企业用户也会遭到系统漏洞攻击，由于企业局域网中机器众多，更新补丁费时费力，有时还需求中缀业务，因此企业用户不太及时更新补丁，给系统形成严酷的威胁，攻击者能够通过漏洞植入病毒，并快速传达。席卷全球的Wannacry勒索病毒就是利用了永世之蓝漏洞在网络中快速传达。

攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞

攻击数据包，入侵机器植入后门，然后上传运转勒索病毒。

通过系统漏洞扫描网络中的计算机

另外一种是通过钓鱼邮件、弱口令等其他方式，入侵衔接了互联网的一台机器，然后再利用漏洞局域网横向传达。大局部企业的网络无法做到相对的隔离， 一台衔接了外网的机器被入侵，内网中具有漏洞的机器也将遭到影响。

入侵一台机器后再通过漏洞局域网横向传

网上有少量的漏洞攻击工具，特地是武器级别的NSA方程式组织工具的激进，给网络安全形成了庞大的影响，被普遍用于传达勒索病毒、挖矿病毒、木马等。有攻击者将这些工具，封装为图形化一键自动攻击工具，进一步降低了攻击的门槛。

2）远程访问弱口令攻击

由于企业机器很多需求远程维护，所以很多机器都封锁了远程访问功用。假定密码过于冗杂，就会给攻击者有机可乘。很多用户具有幸运心思，总觉得网络上的机器这么多，自己被攻击的概率很低，但是梦想上，在全世界范围内，数不胜数的攻击者不停的运用工具扫描网络中具有弱口令的机器。有的机器由于具有弱口令，被不同的攻击者攻击，植入了多种病毒。这个病毒还没删除，又中了新病毒，招致机器卡顿，文件被加密。

通过弱口令攻击和漏洞攻击相似，只不过通过弱口令攻击运用的是暴力破解，尝试字典中的账号密码来扫描互联网中的装备。

弱口令扫描网络中的计算机

通过弱口令攻击还有另一种方式，一台连接外网的机器被入侵，通过弱口令攻击内网中的机器。

入侵一台机器再弱口令爆破局域网机器横

3）钓鱼邮件攻击

企业用户也会遭到钓鱼邮件攻击，相对团体用户，由于企业用户使用邮件频次较高，业务需求不得不翻开很多邮件，而一旦翻开的附件中含有病毒，就会招致企业整个网络遭受攻击。钓鱼邮件攻击逻辑图：

钓鱼邮件攻击逻辑

文章转载至：2018勒索病毒片面剖析演讲