近日，全球突發一款名為“比特幣”勒索病毒，該病毒會導致被攻擊者的電腦文件會被鎖定，劫持用戶數據，被該病毒攻擊后，被攻擊的用戶需要向黑客支付數額巨大的比特幣才能解鎖，而且即使支付了也不一定能解鎖，不一定能恢復電腦正常使用。

　　為什么使用“比特幣”。比特幣是一種點對點網絡支付系統和虛擬計價工具，通俗的說法是數字貨幣。比特幣在網絡犯罪分子之中很受歡迎，因為它是分散的、不受管制的，而且幾乎難以追蹤。

　　據相關部門的統計數據表明，這款名為WannaCry的惡意病毒軟件，已導致國內將近3萬家企業、高校等機構的內網受到嚴重影響。

　　現在全球范圍內有超過百個國家和地區都被勒索病毒WannaCry也即“比特幣”所影響，保守估計全球已有超過9萬多臺電腦被它感染。我國江蘇地區是感染最為嚴重的地方，另外其他地方，像浙江、廣東、江西、上海、北京等地也受到了它的影響。

　　目前我國國內平均每天有超過4000臺電腦遭到這一軟件的遠程攻擊。其中，教育網是受攻擊最嚴重的地方，大部分在校學生受到感染，很多學生付不起費用，只有選擇重裝系統，之前辛苦保存的文件，就只有丟失了，那些畢業生是受害最嚴重的群體，他們面臨畢業，畢業論文無法打開，甚至損壞，很可能面臨不能畢業。

　　來自360安全中心的最新數據顯示，已經有2600萬高校大學生被該軟件勒索，800萬應屆生深陷“肄業危機”。

　　今天凌晨，一名ID為@SpamTech的Twitter用戶發布消息稱，勒索病毒是由其團隊一名成員開發的，雖說如此，這款病毒的開者身份仍不能最終確認！

　　根據賽門鐵克預計，到目前為止這一病毒已造成數千萬美元損失，損失主要來自清除被感染的企業網絡。另外，據一些網絡安全人士的分析，WannaCry使用的計算機代碼既能用于勒索受害者，又能用來控制受攻擊的網絡和竊取受害者電腦數據，預計黑客會修改攻擊中使用的代碼，恢復自我復制的能力。據相關部門分析預計，雖然目前WannaCry停止了攻擊，但有可能周一的工作時間發起又一輪的進攻，還請廣大電腦用戶注意！

　　如何預防。昨天下午，國家網絡與信息安全信息通報中心提醒廣大電腦用戶盡快升級安裝安全軟件補丁并建議電腦用戶盡快使用360“NSA武器庫免疫工具”預防這一可惡的病毒，另外火絨安全也表示已經緊急升級，廣大用戶無需驚慌，盡快安裝安全軟件就能防御、查殺該病毒。

　　據有關安全專家分析，這次這款病毒爆發之快受害面如此之廣的主要原因是：當前大部分學校使用的基本都是一個大的內網互通的局域網，而且不同的業務之間未設置安全區域。

　　病毒是由NSA泄露的Windows系統SMB/RDP遠程命令執行漏洞引起，黑客可遠程實現攻擊Windows系統。該勒索蠕蟲一旦攻擊進入能連接公網的用戶機器，則會掃描內網和公網的ip，若被掃描到的ip打開了445端口，則會使用“EnternalBlue”（藍之永恒）漏洞安裝后門。一旦執行后門，則會釋放一個名為Wana Crypt0r敲詐者病毒，從而加密用戶機器上所有的文檔文件，進行勒索。

　　另外微軟方面表示，所有使用最新操作系統（含免費殺毒軟件）并開啟 Windows 更新的用戶都已經得到保護，不被此次攻擊影響。與此同時，為了更好地保護所有 Windows 用戶，已經特別為使用早期軟件的用戶，包括 Windows XP、Windows 8 和 Windows Server 2003 提供了緊急更新，并已將更新分享給國內所有殺毒軟件和安全軟件公司，以便于他們為所有 Windows 的用戶提供保護。5月14日晚，電腦管家也更新了它這方面的偵測。