勒索病毒肆虐中國多所高校 不幸中招的話有什么處理方法呢？

全球爆發(fā)勒索病毒，勒索病毒肆虐中國多所高校，勒索病毒的原理是什么，中了勒索病毒有什么處理方法呢?

昨日，全球電腦用戶遭遇新的病毒大范圍攻擊。一個勒索病毒變種在全球范圍內出現(xiàn)爆發(fā)態(tài)勢，全球多個國家爆發(fā)勒索病毒攻擊，中國高校等內網用戶也出現(xiàn)感染情況，眾多師生的電腦文件被病毒加密，昨日已有包括中山大學等高校紛紛發(fā)布緊急通知。

勒索病毒肆虐中國多所高校，做題，眾多師生的電腦文件被病毒加密，只有支付贖金才能恢復。據360安全中心分析，此次大規(guī)模爆發(fā)勒索病毒是由NSA泄漏的“永恒之藍”黑客工具包傳播的，黑客使用NSA泄漏的黑客工具包攻擊Windows漏洞，把ONION、WNCRY等勒索病毒在校園網快速傳播感染，而“永恒之藍”可遠程攻擊Windows的445端口(文件共享)，如果系統(tǒng)沒有安裝今年3月的微軟補丁，無需用戶任何操作，只要開機上網，“永恒之藍”就能在電腦里執(zhí)行任意代碼，植入勒索病毒等惡意程序。

目前包括山東大學、江蘇大學、太原理工大學、桂林電子科技大學在內的多所高校已有不少校園網用戶“中招”，上述學校及其他一些尚未波及的高校均向學生發(fā)出預警。

中了勒索病毒有什么處理方法呢?

勒索病毒的原理：

1、該病毒的傳播方式。這種病毒的話往往具有高的隱秘性，現(xiàn)階段的話主要就是通過郵件的方式進行傳播;鬼影病毒陰魂不散只有大家了解中毒現(xiàn)象后才能手動清除，

2、該病毒的感染方式。這種病毒的附件就是一個ZIP壓縮包，在這個壓縮包中附帶有一個.SCR的文件，如果電腦操作員進行打開后，在該文件中就能看到一個名為Downloader的文件，當被打開后病毒就會自動判斷在本機中是否連接有windowsupdate的站點，倘若該感染電腦可以正常上網的話，就會自動向幾個特殊域名進行下載訪問，同時還能在根目錄下再生成一個.cab的文件并也能自動執(zhí)行，復合型病毒能通過多種方式傳播具備了很多病毒代碼全部特征，同時也能打開.cab中的rtf文件;也在這個時候用戶也僅僅只能打開一個普通的文件了，而這個時候也說明該電腦也已經感染了病毒，該病毒的話也還能對磁盤進行搜索，并判斷出用戶的文件格式是否也能符合感染目標，最后就能對這些文件進行加密并在桌面上顯示出敲詐的信息。

中了勒索病毒怎么辦？

1、給勒索者付錢，但真的這么做了對方還不確定是否給你解密;

2、下載殺毒軟件進行幫忙，比如昨天金山毒霸推出了專業(yè)數(shù)據恢復工具，恢復概率較高。

3、使用備份(云盤、網盤以及個人移動數(shù)據盤)，這跟大家以往良好的使用習慣有關，但是數(shù)據恢復前一定要進行殺毒，不要再次感染。