wannacry 腾讯

距离去年5月12日勒索病毒爆发一周年了。一年前，一个叫“WannaCry”的勒索病毒突然大规模爆发，席卷全球150多个国家，造成高达80亿美元的 经济 损失。一年后，这个大型勒索病毒事件带来的负面影响仍然难以消除：其背后的“永恒之蓝”漏洞利用频频复现；大型企事业单位屡次遭遇勒索病毒攻击；勒索变

北京时间 12 日晚间，全球范围内有近百个国家遭到大规模网络攻击，被攻击者被要求支付比特币解锁。在中国，部分高校校园网爆发“WannaCry”勒索事件，致使大量学生电脑上的资料文档被锁，需要付费才能解锁。据公开报道显示，受到该“WannaCry”勒索的国家包括中国、英国、美国、西班牙、意大利、葡萄牙、俄罗斯和乌克兰等。

5月12日晚，勒索病毒"WannaCry"感染事件爆发，全球范围近百个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要求支付比特币以解密文件。在英国，至少有40家医疗机构内网被攻陷；而在我国，以教育网最为显著，导致部分教学系统无法正常运行，大量学生毕业论文被加密等。腾讯安全联合实验室云鼎实验

5月14日下午，国家网络与信息安全信息通报中心监测发现，近两日爆发的新型“蠕虫”式勒索病毒已出现变种：WannaCry 2.0版本，该变种传播速度可能会更快，来势凶猛。为了避免出现重要资料或财产损失,腾讯电脑管家提示广大用户使用“勒索病毒免疫工具”离线版修复漏洞，保证电脑和网络使用安全。 WannaCry勒索病

5月14日，WannaCry列索病毒爆发第二日，正当国内安全厂商积极响应并推动相关防御方案同时，国家网络与信息安全信息通报中心发布新变种预警：WannaCry 2.0即将来临;与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。对此，腾讯反病

背景针对昨日英国医院被攻击，随后肆虐中国高校的WannaCry勒索事件，腾讯安全反病毒实验室第一时间给出了深度权威的分析。此次勒索事件与以往相比最大的亮点在于，勒索病毒结合了蠕虫的方式进行传播，传播方式采用了前不久NSA被泄漏出来的MS17-010漏洞。在NSA泄漏的文件中，WannaCry传播方式的漏洞利用代码被称为