本文目录一览：
- 1、什么是勒索病毒的危害
- 2、什么杀毒软件可以检测拦截新型PC勒索病毒WannaRen？
- 3、如果电脑中了GlobeImposter勒索病毒怎么解决啊
- 4、勒索病毒是怎么中的
- 5、勒索病毒是如何感染局域网的？
什么是勒索病毒的危害
勒索病毒的传播方式是“蠕虫”病毒传播，它可以在短短几个小时内让大部分地区的电脑感染病毒。在中国的扩散，最早是从互联网开始，而后扩散至学校、医院、公安等公共服务行业，根据数据监测分析，勒索病毒对行业内网系统危害很大。
什么杀毒软件可以检测拦截新型PC勒索病毒WannaRen？
对于新型PC勒索病毒WannaRen，大部分杀毒软件无法拦截，只有诺顿能够拦截（非广）但 *** 要求较高。
奇安信病毒响应中心之一时间注意到了此次事件，并对勒索病毒样本展开了分析。考虑到该病毒暂时无法解密，奇安信病毒响应中心给出六大建议：
1、及时修复系统漏洞，做好日常安全运维。
2、采用高强度密码，杜绝弱口令，增加勒索病毒入侵难度。
3、定期备份重要资料，建议使用单独的文件服务器对备份文件进行隔离存储。
4、加强安全配置提高安全基线，例如关闭不必要的文件共享，关闭3389、445、139、135等不用的高危端口等。
5、提高员工安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。
6、选择技术能力强的杀毒软件，以便在勒索病毒攻击愈演愈烈的情况下免受伤害。
扩展资料
新型PC勒索病毒WannaRen目前的情况
据网上公开资料显示，该勒索病毒极有可能借助 *** 群、论坛、下载站、外挂、KMS激活工具等进行传播，大部分感染者为个人用户。截至目前，暂未发现有受害者支付赎金。
考虑到攻击者随后升级攻击手法的可能性，奇安信威胁情报中心之一时间生成了该勒索病毒家族对应的威胁情报并下发到各检测设备。
目前基于奇安信威胁情报中心的威胁情报数据的全线产品，包括奇安信威胁情报平台(TIP)、天擎、天眼高级威胁检测系统、奇安信NGSOC等，都已经支持对该家族的精确检测。
参考资料来源：凤凰网- 新型 PC 勒索病毒“WannaRen”开始传播：大部分杀毒软件无法拦截
参考资料来源：中新网-奇安信病毒响应中心针对WannaRen勒索病毒的六大建议
如果电脑中了GlobeImposter勒索病毒怎么解决啊
利用“勒索病毒免疫工具”进行修复。
用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘;再将指定电脑在关闭Wi-Fi，拔掉网线，断网状态下开机，并尽快备份重要文件;然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞;联网即可正常使用电脑。
勒索病毒是怎么中的
很多勒索病毒都是通过邮件来的，陌生人发的邮件安全性没有保障，邮件来源也无法证实，打开具有一定的风险性。有些邮件传输病毒是通过里面的附件、图片，这种情况打开邮件没事，下载附件运行图片就会中毒。
还有些邮件不是通过附件传播的病毒，邮件内容就有钓鱼网站的链接或者图片，点击进入就是个非法网站。html的邮件能够嵌入很多类型的脚本病毒代码，只要浏览就会中毒。
上网浏览网页，下载软件文件，接受别人发来的东西，连接U盘手机，放光盘，漏洞没有修复，也会导致病毒入侵。
勒索病毒是如何感染局域网的？
因为wanacry勒索病毒可能来自专业犯罪集团，其传播不断变换的传播方式加上利用Windows系统漏洞通吃Windows所有版本的设备。
根据目前我们掌握的信息，病毒在12日大规模爆发之前，很有可能就已经通过挂马的方式在 *** 中进行传播。在一个来自巴西被挂马的网站上可以下载到一个混淆的html文件，html会去下载一个前缀为task的exe文件，而诸多信息表明，此文件很有可能与12号爆发的WannaCry勒索病毒有着紧密关系。
根据腾讯反病毒实验室威胁情报数据库中查询得知，此文件之一次出现的时间是2017年5月9号。WannaCry的传播方式，最早很可能是通过挂马的方式进行传播。12号爆发的原因，正是因为黑客更换了传播的武器库，挑选了泄露的MS17-010漏洞，才造成这次大规模的爆发。当有其他更具杀伤力的武器时，黑客也一定会之一时间利用。
对抗手段
当传播方式鸟枪换大炮后，黑客也在炮弹上开始下功夫。在腾讯反病毒实验室已获取的样本中找到一个名为WannaSister的样本，而这个样本应该是病毒作者持续更新，用来逃避杀毒软件查杀的对抗手段。
所以病毒在影响力和破坏力上表现“突出”。以至于部分企业， *** 网站也涉及其中。