病毒類型：敲詐者病毒
勒索軟件攻擊模式：漏洞攻擊包、水坑式攻擊、惡意廣告，或者大規(guī)模的網絡釣魚活動。
感染方式：郵件、網頁、flash播放等。
病毒危害：一旦勒索病毒發(fā)動攻擊，并攻擊成功，損失幾乎無法阻擋。被感染病毒電腦中的文件被加密為sage文件，需支付上萬元贖金才能恢復數據，然而也可能會有支付完贖金被騙的情況發(fā)生。
解決方式：目前并無有效的解決辦法，只能重裝系統(tǒng)，但受感染的文件無法恢復。
應對方法：
1.數據備份和恢復措施是發(fā)生被勒索事件挽回損失的重要工作。建議各位老師及時對重要文件數據做好異地備份或云備份，以防感染病毒造成損失。
2.確保所使用電腦防火墻處于打開狀態(tài)。
3.不要輕易打開不明郵件或鏈接。
如何預防：
1、為計算機安裝最新的安全補丁，微軟已發(fā)布補丁MS17-010修復了“永恒之藍”攻擊的系統(tǒng)漏洞，請盡快安裝此安全補丁，網址為https://technet.microsoft.com/zh-cn/library/security/MS17-010。
2、關閉445、135、137、138、139端口，關閉網絡共享。
3、強化網絡安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開。 ??
4、盡快（今后定期）備份自己電腦中的重要文件資料到移動硬盤、U盤，備份完后脫機保存該磁盤。
5、建議仍在使用windows xp， windows 2003操作系統(tǒng)的用戶盡快升級到 window 7/windows 10，或 windows 2008/2012/2016操作系統(tǒng)。
6、安裝正版操作系統(tǒng)、Office軟件等。
據了解大部分被黑的是win7系統(tǒng)，目前病毒還在擴散，令人氣憤的是被黑的基本上是大四學生的電腦，論文全部被加密，黑客還揚言給錢就幫恢復論文！太猖狂了！
全英國上下16家醫(yī)院遭到大范圍網絡攻擊...醫(yī)院的內網被攻陷，電腦被鎖定，電話也不通...黑客索要每家醫(yī)院300美元等額的比特幣，否則將刪除所有資料...
近期國內多所院校出現勒索軟件感染情況，磁盤文件會被病毒加密，加密使用了高強度的加密算法對難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密文件，只有支付高額贖金才能解密恢復文件，對學習資料和個人數據造成嚴重損失。根據網絡安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的“永恒之藍”發(fā)起的病毒攻擊事件。“永恒之藍”會掃描開放445文件共享端口的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。
