今天讲的内容呢,欧意交易所app官方下载是关于勒索病毒软件的,虽然可能有部分差友对这个并不感兴趣。。 但,可以防范于未然,而且,文中还有差评君被 “ 勒索 ” 的全过程,可供差友们开启幸灾乐祸模式。。。 正文, 前阵子,差评君隔壁的公司集体放假了。 因为该公司的文件全都被勒索病毒加密了,50 多岁的会计大爷看着电脑一脸懵逼。。。 中毒后的界面 大意就是: 你的所有文件已经被加密上锁了。 你们只能通过暗网,支付我们一定金额的比特币,才可以拿回密钥,解开文件。 (还特么耐心地交你一步步充钱付款) 那到底什么是勒索病毒软件,怎么那么厉害? 其实世界上最早的勒索软件,诞生于1989 年,名字叫做 “ 艾滋病信息木马 ”,它会锁住电脑,在屏幕上显示用户的软件许可已经过期。 并要求用户向 “ PC Cyborg ” 位于巴拿马的公司邮箱寄去189 美元,数字货币交易平台来解锁系统。。。 艾滋病木马的勒索内容 虽然后来这个黑客被抓了(朋友,你的快递到了,开门签收下)。。 而且搞笑的是,他还辩称自己勒索来的钱用在了艾滋病研究上面。。。 但是从此,黑客们就像发现了新大陆,各种各样的勒索病毒层出不穷。。。 勒索内容 (看到图片左上角的 “ FBI ” 了么) 黑客冒充FBI,锁住你的电脑告诉你FBI检测到你在你在电脑上下载或上传的 “ 儿童色情影片 ” ,如果你想解锁的话就要交钱,如果不交钱就会被起诉或者被抓的。。 据说这个方法有效,制造者靠它赚了数百万美元,因为有很多男用户都默默的打了钱。。。 不过因为加密的密钥很容易被逆运算,很快就有安全公司开发出各种各样的解密软件,所以这帮勒索别人的坏小子们慢慢赚不到钱了。。。 直到出现了 RSA 非对称加密算法,他们又可以开始做恶了。 RSA 非对称加密算法 那什么是非对称加密算法呢? 详细说起来要涉及到素数还有欧拉算法什么的,要是写出来各位差友多半会无聊的要死.。。。 简单来说,以前的密码都是加密和解密用同一个秘钥,容易被逆向,数字货币交易所但是这个非对称加密算法加密的时候用一个秘钥,解密的时候用另一个秘钥。 所以,从加密的过程没办法逆运算出解密的秘钥,而且加密位数高达 2048 位(咦,2048?难道1024 和这个有关系么)。。。 呃,如想靠穷举暴力破解的话,怎么也要个几千年吧。。。 所以,大名鼎鼎的 CryptoLocker (一款勒索病毒软件) 爆发了,而且要求用比特币来支付,几乎抓不到这群 “ 海盗 ” 的行踪。。。 CryptoLocker (据说,因为这个比特币都涨价了) 这些勒索病毒的工作流程,大概是这样的。 当然,你们也真的别以为国内就很安全,互联网可是连着全世界呢。。。 (“ 登陆我市 ”。。你这新闻稿怎么写得跟台风似的。。。) 其实早前一阵子央视就已经在新闻上提醒大家注意了。 你们或许还没意识到,他们只不过是锁上你的文件,危害有那么大么。。。 不久前,一位名叫约瑟夫·爱德华兹的 17 岁中学生因电脑感染了勒索软件,锁上了对他而言至关重要的信息,而自杀。。。 (这特么可是一个鲜活的生命啊) 甚至连医院都遭受了勒索。。。 (40枚比特币,大约 20W 软妹币。。) 甚至连警察叔叔也不得不把钱怪怪交出来。。。 恩,为了让大家有所体验,差评君特意找哥们要来了一个勒索病毒的样本,以身试法。。。 差评君搞了几个试验用的文件,平时办公常用的word,ppt,excel表格,压缩包什么的~ 左下角那个就是病毒所在文件 打开病毒所在文件,找到病毒,双击激活。。。 卧槽,瞬间病毒文件就自己消失了。。 大约过了30秒。。“ 登登登 ” ,各种弹文件的音效就冒了出来。 差评君的桌面自己蹦出了一个网页,一张图片还有一个 TXT 文本,内容都是一样的。。。 大概的意思是说,我的文件都被加密了,如果想解密下载洋葱浏览器去暗网找他交钱 balabala。。。 然后差评君检查了一下自己的文件,发现压缩包变成了空的。。 Word 里的内容变成了乱码。。。 而 ppt 无法打开。。。 Excel 表格不仅打不开,而且还自动跳转了一个带有勒索信息的表格。。。 具体情况一言难尽啊,各种酸爽。 差评君本来录成了视频,想让大家直观了解下的,奈何上传腾讯一直在审核排队! (明天叫果酱发到群里给大家看一下吧。。。) 呃,现在大家应该知道这种勒索病毒有多么恶心人了吧。。。 (不过大家也不用替机智的差评君担心,因为在做这个演示之前,差评君已经在电脑上安装了一个虚拟机,就是通过软件模拟出具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统) 差友肯定会问:卧槽,这么屌的病毒要是中了怎么办啊? 答案是,现在只能以预防为主。。。 个人用户要定期备份自己的文件,,不要点开莫名其妙的邮件,尤其是附件, 也不要点开有莫名其妙的 Offic 文件,同时把杀毒软件及时升级。 如果杀毒软件能够识别病毒的话,在病毒还没有写入加密的时候就会把病毒杀掉。 如果杀毒软件没有识别出病毒,文件已经加密过了。。要么格式化,要么乖乖交赎金。。。 大概也就 5000 多块吧。。。 某同事:不对啊,我特么在淘宝上,有看到可以帮忙解锁的啊。 但是,你没发现这个价格跟比特币的价格不是差不多么。 有的商家收集了关于 Locky 勒索病毒的各种秘钥,组成了一个秘钥库,然后用秘钥库对秘钥进行破解,但是坦白讲,这并无卵用,因为病毒版本一直在更新。 而有的商家呢,其实就是帮你买比特币,然后代交赎金的,羊毛还是出在羊身上。 所以,各位差友还是不要上什么莫名其妙的网站,或是下载一些迷之网盘内容。。。 (责任编辑:) |