8月科学教育网小李来为大家讲解下。wncry，wncry怎么样）这个很多人还不知道,现在让我们一起来看看吧！
一、概述
1. “WNCry”（也称“WannaCry”、“Wcry”、“WNCRY”）是一款强大的恶意软件，于2017年5月12日在全球范围内发布，被广泛称为“全球网络流行病”。
2. 这款软件基于恶意攻击者先前利用“灰色披露”泄露的Windows漏洞，通过网络传播入侵数千台计算机，散布在世界各地，并将受害的系统的文件加密，要求用户支付300美元的赎金。
3. Maersk、波士顿玛丽皇后医院、俄罗斯大型石油公司Gazprom、英国国家卫生系统和NHS的英格兰和威尔士，以及中国的中国电信都是WannaCry的主要受害者。
二、实施机制
1. WannaCry使用有效负载（以及配套的破解工具）来实施其攻击，并创建一个文件木马，该文件木马不仅利用Windows系统的漏洞，还可以向受影响的系统发送一个恶意附件，使被侵入的系统的文件被加密，以阻止用户正常访问它们。
2. WannaCry的安全破解过程使用一个称为RAA（Ransomware-as-a-Service）的服务器组件，该组件向攻击者提供控制平台和工具，以实施恶意软件侵入漏洞，并向攻击者收取报酬。
3. WannaCry会自动加密计算机中受影响的文件，并在屏幕上显示联系恶意攻击者以解密文件的选项，要求用户支付一定数量的比特币作为赎金才能破解文件。
三、处理策略
1. 在维护计算机网络安全方面，政府机构和行业提供的信息安全规范中有针对性的措施，包括定期更新系统补丁，遵守安全性标准，强化权限控制，禁止非工作必要的远程桌面连接，屏蔽不必要的端口，建立良好的双重验证，部署反病毒软件等。
2. 为了防止未经授权的访问网络，需要部署火墙和入侵检测系统，及时发现恶意攻击，并采取积极的措施拦截、阻止攻击。
3. 定期更新系统补丁，及时或及时更新安全配置，以确保安全的操作系统和应用程序，并有效降低被病毒感染的风险。建议每月检查一次设备上的补丁，以确保所有设备是最新版本。
4. 提高用户计算机安全意识，建议用户在上网时遵守安全操作规范，不随便点击未知来源的链接，不下载联网操作不明、未经认证的应用程序的程序文件，阻止恶意攻击，从而避免受到WannaCry等恶意软件的影响。
1. WannaCry病毒（以下简称WannaCry），是一种由黑客发起的勒索病毒，于2017年5月12日引起全世界关注。病毒使用扩散策略强制它的受害者支付赎金才能解除病毒。
2. WannaCry利用了微软Windows系统的服务器漏洞，而上述服务器漏洞受到不同国家中政府机构及企业的危害最大。接触WannaCry病毒的主机将被锁定，受害者需要付费才能解除被锁定，并需要安装一款杀毒软件清除病毒。
3. WannaCry病毒采用恶意技术，可绕过部分传统杀毒软件的探测能力，同时通过互联网无限制的传播，受到远程控制，以及会检测声明访问，使用国际号码等方式在受害用户的计算机系统中传播。
4. WannaCry病毒的危害有：
（1）会破坏受害者的计算机系统，使计算机系统无法正常运行，有可能使计算机系统中的数据消失；
（2）病毒可以获取受害者的金融等敏感信息，目的是为了获取受害者付费的赎金；
（3）病毒会在网络上制造恶意竞争，以牟取暴利；
（4）可能造成运行Windows系统的多台服务器同时中毒，引起网络安全问题；
（5）强占正常网络服务，导致正常程序或服务失效，影响公司正常业务流程等。
5. 有效防护WannaCry病毒的有效措施如下：
（1）安装最新补丁，及时关闭不必要的远程控制端口或服务，并开启网络访问过滤功能；
（2）加强个人密码保护，使用具有复杂组合的密码；
（3）定期备份系统，并经常关闭未使用的应用程序；
（4）持续购买企业防病毒软件及杀毒软件；
（5）拦截可疑链接和非法附件；
（6）安装合理的防火墙及入侵检测报警系统；
（7）定时更新企业安全策略，对内部电脑进行安全检查。
本文wncry，wncry怎么样）到此分享完毕，希望对大家有所帮助。
标签：wncry
