2018-10-24
威胁等级:★★★★★
BadRabbit勒索病毒通过挂马网站进行传播,当用户访问这些被挂马的网站,浏览器就会弹出伪装的Adobe flash player升级的对话框,一旦用户点击了"安装"按钮,就会自动下载该病毒。病毒运行后会两次重启电脑,分别加密文档和锁定整个磁盘,受害者无法进入系统,只能看到满屏的勒索提示,该病毒还会尝试通过IPC$和SMB,通过爆破弱密码进行内网传播。
2018-10-24
威胁等级:★★★★★
2017年5月12日,全球多地计算机遭到勒索病毒攻击,受害者文件被加密,并弹出勒索窗口,要求支付赎金,才可以解密文件。后经过分析发现,该病毒是通过Windows操作系统漏洞“EternalBlue永恒之蓝”传播。由于很多受害者没有及时安装系统补丁,导致被病毒攻击,计算机中的文件被加密。此病毒勒索界面含有WannaCry,因此将此病毒被命名为“WannaCry”勒索病毒,也称“想哭”勒索病毒。