作者:言守一
本文共1612字，阅读时长约3分钟
关键词：勒索病毒、产业黑幕、记得打补丁
“想哭”WannaCry病毒的身影还没有走远，它的另一个变种Petya病毒又粉墨登场。中了这个病毒，电脑界面会变成这样...不仅加密整块硬盘，还让你的电脑启动不了。
但是这个界面和系统崩溃后的界面极其相似，没有什么辨识度，和WannaCry差了一大截。
作为勒索病毒，定位是要钱，所以描述产品的时候要变换语言、字体、颜色，让用户一目了然。
作为小白谁能一下子分辨出左右区别
虽然UI缺乏设计，但是丝毫不影响的它的功能。在乌克兰、英国、俄罗斯等欧洲国家造成了不少的损失。
内心OS：终于不用工作了
这次中招的企业超乎我们的想象：在乌克兰和俄罗斯，银行系统遭到破坏，ATM机也没能幸免...不是说银行系统很安全么。
著名的广告公司WPP也受到影响，自家网站被迫关闭。甲方爸爸的案子可能一下子都没了，广告狗们又要熬夜想方案，心疼他们一秒钟。
德国邮政、亿滋国际......这些大企业也中招，以及倒霉的乌克兰副总理，还发了Twitter提醒大家注意。
有民间高手称，恢复下引导区就行，没什么大不了的：
那守一就提供个病毒链接，看有没有高手拿自己电脑试试：https://www.virustotal.com
这次病毒传播途径有两种，一个是之前“想哭”用到的“永恒之蓝漏洞”；另一个是OFFICE漏洞，不少人是因为收到一封邮件，然后打开里面的文档，结果...
不要手残打开陌生邮件哦
此时，微软的心里再次跑过几万匹草泥马。因为这个漏洞补丁4月11号就发布了，可惜还是没人去装...看来，大家都觉得自己不可能这么倒霉。
涉及的漏洞补丁CVE-2017-0199
为了图方便，Petya黑客会让受害者向同一个比特币钱包交付赎金，然后受害者要给他们提供的邮箱发邮件确认。这次的要钱方式很直接，不过运营商二话不说把这个邮箱封号了...黑客收不到钱，用户也拿不到解锁码。据说，黑客只拿到了29笔赎金，价值7497美元（约合5.1万元），相比巨大的感染量，估计他们要吐血了。
果然这个邮箱被封了
有人欢喜有人愁，这时候偷着乐的估计就是各大安全厂商了，又能吸引一波用户，提高装机量了，然后弹广告、捆绑自家软件赚钱了！比如腾讯、金山、数字...28号一早就开始发布自己的专杀软件。
瑞星也公布了一份国内感染Petya的地图。话说，大家没有汲取上次教训吗？还是不主动打补丁？
国外的也是，什么卡巴斯基、铁门塞克啊各种发布调查报告、专杀工具。
这些信息安全领域的企业，表面上为用户着想，背地里不知道开心成什么样。几年前还发生过某国产杀毒厂商自己研发病毒自己杀，然后向网监人员行贿，宣传自己软件的丑闻。仔细想想，要是网络环境足够安全，用户也不会想着用安全产品...
说的就是它
现在，传统的“病毒”不流行了，“勒索病毒”大行其道，可背后的灰色产业链还是一样的。有人写病毒，有人买病毒，有人杀病毒，看似水火不容，其实心照不宣，谁也不想打破平衡...
企业之间竞争到了你死我活的底部，雇佣一些黑客，投放点病毒，让他们不能工作的事情之前又不是没有见到过。
就连淘宝上，也有不少人靠着它吃饭，搜一下“勒索病毒解锁”，弹出了一堆小型安全公司...
这种电脑病毒背后往往隐约有着政府、军方背景。“永恒之蓝”的漏洞不就是CIA的网络武器么？当今世界，核武器可以没有，能瘫痪对方网络的“病毒”可不能少。不过，一旦有人泄露，对整个世界来说都是灾难。
而且，最近比特币的走势一直在大跌。会不会有人看不下去，想再借勒索病毒之力，让比特币走高，然后获利呢？不然，你回忆一下，有多少人是经历了上次“比特币病毒”事件后，才了解比特币的？此后的一段时间内，比特币交易量、价格都走了一段上坡。
28日比特币走势
比特币崩盘了，谁还要组装“挖矿机”啊。高端显、CPU、内存、电源哪还能维持高价啊？你说这些厂家怎么活！
有没有一种，细思极恐的感觉...
网友评论