比特币勒索病毒WannaCry变异！永恒之蓝杀伤力太大

据中华网5月15日消息，自上周五以来电脑病毒勒索比特币，WannaCry勒索病毒在全球蔓延，影响了150多个国家至少20万台电脑。

该勒索软件通过美国国家安全局泄露的“永恒之蓝”黑客武器传播。 该勒索病毒利用Windows操作系统445端口漏洞进行传播，具有自我复制和主动传播的特点。 勒索病毒感染用户电脑后，会对电脑中的文档、图片等进行高强度加密，向用户勒索赎金。

一名22岁的英国网络工程师注意到电脑病毒勒索比特币，这款勒索软件会不断尝试访问当时未注册的域名“”。 如果DNS解析失败，就会继续感染。 如果解析成功，则程序结束。 研究人员推测勒索病毒的作者是想阻止病毒代码被分析。 当病毒查询域名成功后，它会认为自己处于沙箱环境中，因此会退出，以防止进一步分析。

该域可以充当阻止传播的终止开关，研究人员设法通过抢占该域并将其上线来阻止勒索软件的进一步传播。

13日，国家网络和信息安全信息中心紧急通报：监测发现全球爆发的WannaCry勒索病毒有一个变种：WannaCry 2.0，与之前版本不同的是，该变种无法通过注册域名关闭。勒索软件的传播，这个变种可能传播得更快。

北京市委网信办、北京市公安局、北京市经济和信息化委员会也联合发布了《关于WannaCry勒索病毒变异及处置建议的通知》。

通知要求各单位立即组织内网检查。 一旦发现中毒机器，应立即将其与网络断开连接。 严禁使用U盘、移动硬盘等可以进行摆渡攻击的设备。 根据《通知》的说法，格式化硬盘似乎可以清除病毒。