核心提示

2017年5月12日，一个惬意的周末。英国伦敦的一位医生打开了全民医疗系统NHS的界面，准备查看今天的手术安排。但是，在Windows欢迎界面后迎接他的并非是NHS的登录框，而是一个红色对话框，上面写着“你的文件已经被加密了”。

2017年5月12日，一个惬意的周末。

英国伦敦的一位医生打开了全民医疗系统NHS的界面，准备查看今天的手术安排。

但是，在Windows欢迎界面后迎接他的并非是NHS的登录框，而是一个红色对话框，上面写着“你的文件已经被加密了”。

他发现，电脑上的所有软件与文件都被加密无法打开，而同一办公室的电脑都被锁死，这意味着今天多位病人手术都按时无法进行。

这位医生不知道的是，不仅他所属英国全民医疗系统NHS旗下的48家医院受到这种病毒的冲击，包括美国、俄罗斯、中国在内，总共150个国家的30万名用户的电脑都被这种病毒入侵并锁死。

这就是在全球范围内爆发，造成损失达80亿美元的勒索病毒“WannaCry”。

毒如其名，感染者欲哭无泪

这款被称为“WannaCry”（想哭）的蠕虫病毒采用的是传统的“钓鱼式攻击”，通过网页链接或其他方式引诱用户点击并下载邮件、附件等看似正常的文件，从而完成病毒的入侵与安装。

病毒会将用户的电脑里所有文件的权限锁死，并会在桌面弹出红色勒索对话框，要求受害者支付价值三百美元的比特币来“赎回”用户自己的文件。

病毒爆发后不久，就有网络专家根据其入侵方式与传播方法，识别出这个病毒可能改造自之前泄露的NSA（美国国家安全局）黑客武器库中的“永恒之蓝”。“永恒之蓝”的攻击程序中，恶意代码会扫描开放特定端口的Windows 机器，用户只要开机上网，不法分子就可以对电脑和服务器进行破坏。

由于教育网及大量企业内网的电脑出于安全考虑，采用的是内部局域网架构，也没有对相应端口进行封锁与升级，成为此次蠕虫病毒的重灾区。

来自纽约大学的计算机教授贾斯汀坎波斯向看看新闻Knews记者解释，此次勒索病毒之所以来势汹汹，和根源代码来自美国网络武器库不无关系。那些泄露的袭击代码，“使得那些原本没有能力的黑客也能够利用这些成型的代码发动攻击。”

修复之路，远不如想象中容易