如何看待 2017 年 5 月 12 日中国大量高校及公共设备发生电脑中毒，勒索比特币的事件？
#会持续更新，请关注。 #======================更新BEGIN================================ #======================更新END================================ 上面的很多同学都说了如何防范，不再赘述了。 说几个新点: 一、秘密开关 微步在线对此次收集到的勒索样本进行分析后发现，样本启动后会首先请求如下域名： 请求失败后，才会执行加密；否则，则放弃进一步加密，并直接退出，我们将该域名称之为“开关域名”： 为什么作者要这么做？ 木马为了躲避一些自动化的恶意软件分析系统（比如沙箱），会在运行前检测当前的运行环境是一个真实用户的机器还是用于恶意样本分析的虚拟环境。如果检测发现是后者，木马会采取完全不同的运行路径，比如直接退出。 沙箱环境为了避免恶意样本运行过程中对外界网络环境产生危害，通常会将恶意样本产生的网络流量进行拦截，同时为了保证恶意样本能够正常运行，对于恶意样本的网络请求(如DNS、HTTP）请求会模拟返回响应结果。这样做的副作用就是，如果一个恶意样本利用上述沙箱特性进行针对性的检测，那么该样本会发现自己运行在一个虚拟的沙箱环境中，进而为了避免被检测到，而隐藏自己的恶意行为或者直接退出运行。 我们推断此次WannaCry勒索木马使用这个秘密开关域名的原因就是为了进行沙箱环境的检测，逃避沙箱的自动化检测，进而延长自己的存活时间。原因有以下两点： 之前评论里有人问，是不是自己设置服务器就解析这个域名就可以免疫了。并不是，新的变种已经出现，黑客随时可能使用不含此开关的新蠕虫。所以设置好DNS之后，尽快安装补丁才是王道。 二、作者是谁？他为什么要这么干？ 微步在线发现，有疑似名为 SpamTech 的 Twitter 生成对此次攻击事件负责，但具体真伪我们仍在进一步分析中： 有人问他为什么要这么做？他的回答是"测试一下我们的技术"： 该团队有几个人呢，从该twitter作者找到的网站是4个， 这四个人的微博，有一个人在表示最近在开发一个botnet: 三、该病毒作者赚了多少钱？ 对样本中的三个 Bitcoin 地址监测显示，目前已经有受害者开始支付赎金，目前的已经累计 11.5 比特币，即人民币 138000 元。由于目前大量被勒索的客户刚刚被攻击，并没有来得及支付赎金，预计明后两天是赎金支付的高峰期。 四、这病毒就没人管么？ 上述秘密开关域名早在 2017 年 5 月 12 日即被安全机构接管，但根据微步在线的监测显示，仍有 大量的机器随后被执行加密，微步在线分析其中的原因，是由于大量内部机器没有外网的访问权限，因此勒索样本执行后请求开关域名失败，随后被执行加密。 五、我能做什么？（解决虽然很多人写了，为了完整，还是写一下） 六、周一开机指南 周一上班后，为保证系统安全，建议企业员工按以下步骤开机： 5.重启电脑 6.如果感觉电脑异常，请立即断网并与系统管理员联系