王佳冬中文博客

还记得本博客曾在去年谈过零日病毒吗？没错，如今这样的画面再度重演了，只不过这一次全世界都受到了不同程度的波及。

勒索病毒是什么？

WannaCry（又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。

该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。

2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。

目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。

病毒席卷全球，中国也不例外

5月12日，一款名为“WannaCry”的勒索病毒网络攻击席卷全球。截至目前，有近150个国家受害，产生数二十万例感染报告，尤其是教育、交通、医疗、能源等行业也在本轮攻击中有所感染，医院瘫痪，运输网络被扰乱，加油站无法运转等，一些关键基础设施都无法提供服务，影响了人们正常的工作和生活。

此次病毒攻击是针对Windows操作系统，其扩散速度之快、影响范围之广、破坏性之大，引起了全球的广泛关注。有专家预测，未来受到攻击的很可能是嵌入式系统，这将会波及到整个物联网领域，危害之大不可估量。

在中国，大量加油站、公安系统、出入境系统、高校、医院遭到攻击，给大家的生活带来一定的影响。

终端保护迫在眉睫

零日病毒是可以通过病毒感染一切有程序的机器，比如交通信号灯、电网、银行系统等等，可以说是一种工业病毒，这次勒索病毒虽然距离工业病毒还有一段距离，但就是这样一种病毒，已经给大家造成这么大的恐慌，那么，真正的工业病毒来了之后呢？

大家一定要引起重视啊，工业病毒的威力绝不可小觑，它的危害要远远大于实体战争、核威胁。正如新闻所爆料的那样，美国可是有网络武器装备库的，可见未来的战争一定是以网络的形式存在的，那么，大家还在等什么呢？赶紧武装自己、武装国家吧！

现在大家所有的设备都是机器的、电子的，甚至是联网的，这些设备一旦遭到攻击的话，后果将不堪设想！