《计算机病毒事件.docx》由会员分享，可在线阅读，更多相关《计算机病毒事件.docx（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2017计算机病毒事件2017计算机病毒事件2017年有一个计算机病毒事件，据捷克网络安全企业爱维士公司统计，5月12日，全球99个国家和地区共遭遇超过7.5万次电脑病毒攻击，罪魁祸首是一个名为WannaCry的讹诈软件。下面是学习啦我为你整理相关的内容，希望大家喜欢!事件原因攻击北京时间12日晚上10点，英国16家医院首先被报道同时遭到网络攻击，这些医院的网络被攻陷，电脑被锁定黑客要求每台电脑支付等额价值300美元的比特币，否则将删除电脑所有资料事情发生时英国上下一片慌乱。霎时，医院里的电脑一台接一台地被感染,医院的IT部门也马上响应，要求关停所有没被感染的电脑。没有了电脑的内部病例沟通系统
2、，医生不能给病人做X光、CT等检查，由于这些系统已经全部数字化，本应直接在电脑上把图像传给医生。一个病人在NHS医院排了10个月的队等待做一台心脏手术，却在手术即将开场的最后关头遇上网络攻击，手术被紧急取消。约克郡的一名药剂师表示，没有了电子处方，他只能重新开场使用纸笔，找不到病人的历史记录，感觉回到了石器时代。很快，全英国上下越来越多的医院汇报本人的电脑收到攻击，而所有被攻击的电脑，显示的都是一个电脑被锁定的红框。蔓延正当所有人都觉得这是一场针对英国医院的网络袭击时，更多消息传来，不只是英国，这一场网络攻击几乎席卷全球!西班牙：公司(Telefonica)、天然气公司(GasNatural)
3、等都已遭到病毒影响。意大利：大学机房中招德国：火车站系统中招俄罗斯：政府内政部超过1000台电脑遭到攻击瘫痪，俄罗斯内政部称，病毒通过Windows操作系统感染该国的电脑后，已经实现本土化。美国：联邦快递公司受这款病毒侵袭。据安全专家统计，整个攻击遍布全世界超过99个国家和地区，那些幸免的国家里，要么几乎没有电脑，要么几乎没有网络。讹诈病毒的攻击正在持续发酵中根据360威胁情报中心的统计，在短短一天多的时间，全球近百个国家的超过10万家组织和机构被攻陷，其中包括1600家美国组织，11200家俄罗斯组织。包括西班牙电信巨头Telefonica，电力公司Iberdrola，能源供给商GasNat
4、ural在内的西班牙公司的网络系统也都瘫痪。葡萄牙电信、美国运输巨头FedEx、瑞典某当地政府、俄罗斯第二大移动通信运营商Megafon都已曝出相关的攻击事件。国内已经有29372家机构组织的数十万台机器感染WannaCry，被感染的组织和机构已经覆盖了几乎所有地区，影响范围遍布高校、火车站、自助终端、邮政、加油站、医院、政府办事终端等多个领域。目前被感染的电脑数字还在不断增长中。截至14日10时30分，国家互联网应急中心已监测到约242.3万个IP地址遭受永久之蓝漏洞攻击;被该讹诈软件感染的IP地址数量近3.5万个，其中中国境内IP约1.8万个。昨天下午，国家网络与信息安全信息通报中心发布了
5、紧急通报。通报称，监测发现，在全球范围内爆发的WannaCry讹诈病毒出现了变种：WannaCry2.0，与之前版本的不同是，这个变种取消了KillSwitch，不能通过注册某个域名来关闭变种讹诈病毒的传播，据了解变种后讹诈病毒传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。此次袭击到达史无前例级别欧盟刑警组织人士14日讲，这次网络病毒袭击到达史无前例的级别，涉及超过150个国家和20万用户，要找到元凶需要进行复杂的国际调查。病毒在周末扩散两天后，各地的生产生活都遭到不同程度影响，中招的包括政府部门、医疗服务、公共交通、邮
6、政、通信、汽车制造等多个领域。专家警告称，随着新的一周的到来，该病毒产生危害可能继续发酵，尤其是在亚洲。网络安全公司赛门铁克专家估计，目前该病毒造成的损失接近千万美元级别，将来的损失可能继续上升。讹诈病毒进入电脑后，会锁住用户的文件，要求用户支付赎金以换回文件。用户中该病毒后，电脑提示用户在规定期限内支付300美元赎金，便可恢复电脑资料;每耽误数小时，赎金额度就会上涨一些，最高涨至600美元。俄罗斯卡巴斯基实验室研究员库尔特鲍姆加特纳讲：在支付赎金的用户中，多数人在最初几小时内就乖乖掏出300美元。微软3月就已发布针对此类讹诈软件的补丁，但很多用户尚未安装。13日，微软公布这一补丁完全免费使用
7、，所有用户都可下载安装。俄罗斯卡巴斯基实验室和捷克网络安全企业爱维士公司均以为，此次受攻击最严重的是俄罗斯。俄内务部、卫生部、俄罗斯储蓄银行、铁路系统均报告遭到攻击。内务部1000台电脑被攻击，但发言人讲没有造成泄密;卫生部讲攻击被有效压制俄央行讲，银行机构的数据没有泄露;俄铁路系统表示，铁路运行未遭到影响。英国公共卫生体系国民保健制度(NHS)则遭到严重影响。该国的技术专家13日仍在繁忙，以尽快恢复NHS的运转。英国内政大臣安伯拉德13日讲，45个公共医疗组织遭到黑客病毒攻击，但病人数据未被盗取。受攻击影响，除急症外，病人被要求不要到医院就医，就连化疗部门也暂停了医疗服务。英国媒体报道，大部
8、分公共医疗组织的电脑操作系统陈旧，没有更新安全程序。受此次病毒攻击影响的还包括中国的一些校园网络、印度尼西亚的数家医院、美国联邦快递公司、西班牙公司、日产汽车公司位于英国的工厂、法国雷诺汽车公司工厂、挪威和瑞典的几家足球俱乐部等。德国铁路系统运行未受影响，但车站显示出发、到达车次信息的屏幕遭到影响，为此，德国铁路公司加派人手在车站为旅客提供信息。多国当局正敦促各大组织机构及时更新安全软件，运行防病毒程序，并将数据备份到其他地方。讹诈软件的威胁远未消失网络安全专家指出，讹诈软件网络攻击大规模爆发于北京时间12日晚8点左右，当时国内有大量机构和企业的网络节点已关机，因而15日开机将面临安全考验。很
9、多重要的计算机系统处于内网环境，无法访问前述域名，并且可以能无法及时更新安全补丁，因而仍可能面临较大风险。网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本能够避免被讹诈软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才能够联网。被该讹诈软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为.WNCRY，并会在桌面弹出讹诈对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。国家互联网应急中心博士、工程师韩志辉表示，目前，安全业界暂未能有效破除该讹诈软件的恶意加密行为。用户主机一旦被讹诈软件浸透，只能通过专杀工具或重装操作系统的方式来去除讹诈软件，但用户重要数据文件不能完全恢复。