比特币勒索蠕虫病毒血洗互联网，腾讯云发出安全提示

5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。

这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭）的勒索病毒，带有加密功能，它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开，用户电脑存在文档被加密的情况，攻击者称需支付比特币解锁，如下图：

这次 WannaCry 的攻击，被感染的机器有六个小时的时间缴付大约 300 美元的赎金，随后每隔几小时赎金上涨一次。英国 NHS（National Health Service）系统中超过 1/3 的机构目前已受到攻击，这些机构已经取消了所有的门诊预约并劝告可能的情况下尽量避免急诊。受到攻击的还包括西班牙的电讯公司 Telefónica、俄国内政部、 FedEx 等等。

在国内，高校网络系统沦为感染重灾区。据有关机构统计，目前国内每天有数万台机器遭到该蠕虫病毒袭击，被黑的大四学生毕业论文被加密导致无法打开且被勒索赎金。如下为全球受影响地区分布图：

腾讯云安全团队 5 月 13 日凌晨为云上用户紧急排查，连夜进行了分析，针对受害用户的主机的病毒和木马样本进行了提取、特征比对和入侵原因分析，发现大量受害主机可能是由于没有及时安装 Windows 更新补丁导致被攻击者入侵，从而使系统迅速感染病毒、 数据被加密。

为此，腾讯云安全团队为广大网络用户发出了提醒：“此次比特币勒索蠕虫病毒在互联网上的传播范围极广，影响范围巨大，建议针对您的重要业务系统立即进行数据备份，针对重要 Windows 系统安装补丁并制作系统镜像，以做好灾难应急恢复工作。”

据了解，目前腾讯云官网提供的 Windows 镜像已经在4月20日全网更新完成，默认已安装最新补丁，并不受此次“比特币勒索蠕虫病毒”影响。对于采用非腾讯云官方Windows 镜像的用户，腾讯云也给出了修复建议。

对于普通电脑用户，建议开启系统防火墙，打开系统自动更新，或安装腾讯电脑管家，目前腾讯电脑管家已具备实时防御与主动拦截的能力。