本文目录一览：
- 1、勒索病毒的攻击过程是怎样的？
- 2、首个比特币勒索病毒制作者落网，这个病毒有多大伤害？
- 3、勒索病毒windows怎么做
- 4、勒索病毒 win7怎么设置的最新相关信息
- 5、自己做了个高仿“勒索病毒”来骗小伙伴，我是得有多闲
勒索病毒的攻击过程是怎样的？
勒索病毒工作原理：
勒索病毒是黑客通过锁屏、加密等方式劫持用户设备或文件，并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，加密硬盘上的文档乃至整个硬盘，然后向受害者索要数额不等的赎金后才予以解密，如果用户未在指定时间缴纳黑客要求的金额，被锁文件将无法恢复。
1、针对个人用户常见的攻击方式
通过用户浏览网页下载勒索病毒，攻击者将病毒伪装为盗版软件、外挂软件、色情播放器等，诱导受害者下载运行病毒，运行后加密受害者机器。此外勒索病毒也会通过钓鱼邮件和系统漏洞进行传播。针对个人用户的攻击流程如下图所示：
攻击流程
2、针对企业用户常见的攻击方式
勒苏病毒针对企业用户常见的攻击方式包括系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击、web服务漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。其中，钓鱼邮件攻击包括通过漏洞下载运行病毒、通过office机制下载运行病毒、伪装office、PDF图标的exe程序等。
1）系统漏洞攻击
系统漏洞是指操作系统在逻辑设计上的缺陷或错误，不法者通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。同个人用户一样，企业用户也会受到系统漏洞攻击，由于企业局域网中机器众多，更新补丁费时费力，有时还需要中断业务，因此企业用户不太及时更新补丁，给系统造成严重的威胁，攻击者可以通过漏洞植入病毒，并迅速传播。席卷全球的Wannacry勒索病毒就是利用了永恒之蓝漏洞在网络中迅速传播。
攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞攻击数据包，入侵机器植入后门，然后上传运行勒索病毒。
通过系统漏洞扫描网络中的计算机
另外一种是通过钓鱼邮件、弱口令等其他方式，入侵连接了互联网的一台机器，然后再利用漏洞局域网横向传播。大部分企业的网络无法做到绝对的隔离， 一台连接了外网的机器被入侵，内网中存在漏洞的机器也将受到影响。
入侵一台机器后再通过漏洞局域网横向传
网上有大量的漏洞攻击工具，尤其是武器级别的NSA方程式组织工具的泄露，给网络安全造成了巨大的影响，被广泛用于传播勒索病毒、挖矿病毒、木马等。有攻击者将这些工具，封装为图形化一键自动攻击工具，进一步降低了攻击的门槛。
2）远程访问弱口令攻击
由于企业机器很多需要远程维护，所以很多机器都开启了远程访问功能。如果密码过于简单，就会给攻击者可乘之机。很多用户存在侥幸心理，总觉得网络上的机器这么多，自己被攻击的概率很低，然而事实上，在全世界范围内，成千上万的攻击者不停的使用工具扫描网络中存在弱口令的机器。有的机器由于存在弱口令，被不同的攻击者攻击，植入了多种病毒。这个病毒还没删除，又中了新病毒，导致机器卡顿，文件被加密。
通过弱口令攻击和漏洞攻击类似，只不过通过弱口令攻击使用的是暴力破解，尝试字典中的账号密码来扫描互联网中的设备。
弱口令扫描网络中的计算机
通过弱口令攻击还有另一种方式，一台连接外网的机器被入侵，通过弱口令攻击内网中的机器。
入侵一台机器再弱口令爆破局域网机器横
3）钓鱼邮件攻击
企业用户也会受到钓鱼邮件攻击，相对个人用户，由于企业用户使用邮件频率较高，业务需要不得不打开很多邮件，而一旦打开的附件中含有病毒，就会导致企业整个网络遭受攻击。钓鱼邮件攻击逻辑图：
钓鱼邮件攻击逻辑
文章转载至：2018勒索病毒全面分析报告
首个比特币勒索病毒制作者落网，这个病毒有多大伤害？
一旦电脑中了这种比特币勒索病毒，电脑上的所有文件数据就会被强行加密，如果不向病毒制作者以比特币的形式交付“赎金”，那么这些文件就别想解密找回来了，而即便这次交了赎金解了密了，下次可能还会被“光顾”——也就是说，这种病毒对于“重视数据”的用户、尤其是企业用户来说，所能造成的危害之大是难以估量的。
一、为什么会叫比特币勒索病毒？
所谓的比特币勒索病毒，其实是一种“非对称文件加密”病毒。
感染了这种病毒的电脑其硬盘里的文件，会被以特殊方式进行加密，除非从病毒制作者那里得到对应的密钥，否则永远不可能解密，就算采用重装系统、数据恢复软件等手段也无济于事，也就是说，无法解密就意味着文件被病毒摧毁了。
而唯一的解密方式就是，用比特币向病毒制造者交付“赎金”，但是即便你真的交了这笔钱，对方也不一定就真的会帮你解密，因为比特币的交易是无法追查的——也就是说，如果真的向其妥协交了钱，那么你很可能面临既丢了钱、又被毁掉了数据、还偏偏拿勒索者一点办法都没有的窘境。
这种“撕票”的情况在比特币病毒勒索案件中，可不是什么极个别的个例，而是比比皆是。
所以如果真的遭遇了比特币勒索病毒，一定不要交钱，妥协只会加重你的损失、扩大你所受的伤害，除此之外毫无意义。
二、如何规避比特币勒索病毒的危害？
比特币勒索病毒始一现世，立刻就在全球范围引起了轩然大波，各大网络安全机构、知名杀毒软件都开始重视这个问题。
网络上有不少关于“手动设置防火墙来关闭电脑的敏感端口，从而抵御比特币勒索病毒”的教程帖子，但是这类方法更适用于比较懂电脑的“非小白人士”，就比如我这样的三流程序员，这种方法就比较适合我，我连杀毒软件都用不上。
但是对于普通大众而言，可能就需要换一个更简单的方式去应对了。
如今距离比特币勒索病毒现世已是几年过去，为了帮助用户的电脑对抗比特币勒索病毒攻击，很多杀毒软件都已经有了一定的防御机制，就比如360就推出了一个“反勒索服务”，如果你的电脑在安装了360的情况下你的数据还被比特币勒索病毒给加密了，那么360会为你代偿赎金并为你恢复数据。
不懂电脑的用户可以选择安装杀毒软件来为你防御这类病毒，但是具体选哪种杀软，就看个人的爱好了。
勒索病毒windows怎么做
因为首先，补丁还没来得及打，我们电脑先加固，因为中毒就来不及了，没有网络下我们先做什么操作；首先我们在命令下关闭server服务；
2
或者在服务里关闭，我们打开控制面板，找到服务，然后手动关闭server；
3
此补丁可以通过u盘拷贝，但是一般可能还是联网下更新360或者其他杀毒软件更新，如果没联网先补急着联网更新，我们先操作下一步，关闭端口访问。
阻止访问本机135 139 445端口
首先我们在控制面板中找到防火墙，然后在把防火墙打开；
然后，我们进入高级设置；
目前小编已经建立135和445禁止访问端口设置，然后我们再新建一个139；
首先，我们在入站规则中新建规则；
在协议和端口中我们选择端口；
在规则应用于选择tcp，等下创建好可以再建个udp，特地本地端口输入139；
我们直接选择阻止连接，因为你一般是用不着这些端口，一般也就是电脑远程端口3389和23；
最后按下一步，然后填入规则名称，如果以后拥有可以把这个端口放开。
勒索病毒 win7怎么设置的最新相关信息
比特币勒索病毒是针对windows全系列产品的，win7如果开启了自动更新那就不怎么需要担心了，但还是建议有什么文件都备份到U盘，有问题重装系统也无忧
以下是U盘装系统流程，毕竟电脑维修店装系统一次30-50元，不如直接买个u 盘，之后就能免费装机。并且遇到什么问题都不怕了，一键装机即可解决。
U盘装windows系统原理：
是把U盘内置一个PE系统（微型windows系统，只有29M）后插在电脑上，使用U盘启动，然后做系统用，主要是方便又可以更好的操作更多的是不容易出现问题。
准备工作：
1. 准备个U盘，最好是2.0接口的（部分电脑3.0接口，装系统可能几率性会失败。），建议使用8G以上U盘，备份好u 盘的资料！！！
2. 百度搜索“系统119”下载纯净版本pe，如果自己的电脑不可用，可以用朋友的电脑；
3. 百度搜索“系统119”到里面先下载WINXP、 WIN 7或是WIN10的纯净版本的系统镜像下载到U盘里。
以下是U盘装系统流程：
1. 装系统会清理c盘的所有文件，要备份电脑上重要文件，（c盘范围：桌面、我的文档等）笔记本、台式机的快捷键都不一样，目前电脑的BOOT热键都是F8-F12可以启动。
2. 确认好自己电脑的快捷按键之后，开机前插上u盘并对电脑进行重启，重启后迅速不停的按下快捷键，如果启动成功，会跳出一个界面，选择USB HDD，或者是带有USB或HDD的选项，按下enter键。
3. 在进入pe前有两种情况：电脑会弹出一个选择界面，如果你是安装xp的选择2003pe后回车进入，其它Windows系统则一律请选择win8pe（单核多核都可以）
4. 进入桌面后，选择【通用ghost工具】-选择【简易模式】-选择【恢复系统】
5. 点击“计算机”在可移动存储设备的分类中找到“总裁装机u盘”，点击进去后选择你刚刚复制进u盘的系统。
6. 选择“c”盘，点击“继续”。此时等待进度完成后重启计算机。
7. 拔掉u盘等待计算机自动部署完成即可，时长约15-25分钟。重新从硬盘启动后，进入电脑，就会开始安装系统，如配置开始菜单，注册组件等等
整个安装过程所需要的时间会更长，一定要耐心等待。
注意事项：
1. 系统未安装完成前禁止强制退出、断电、重启；
2. 装之前备份好u 盘和电脑的资料；
3. 有问题可以随时私信我；
具体图文教教程可百度搜索“系统119”
如果对您有帮助请采纳，生活愉快
自己做了个高仿“勒索病毒”来骗小伙伴，我是得有多闲
电脑中病毒了用腾讯电脑管家里面的那个病毒查杀功能就可以清除啦
打开电脑管家页面，点击那个病毒查杀，有个闪电杀毒和全盘查杀，随便选一个对病毒进行查杀就可以了，这个查杀病毒的能力还算强的呢。
