病毒勒索：打开了潘多拉的魔盒

 方兴东 科技杂谈

全球网络空间治理亟需全新思维，世界各国更需要建立全新的机制。亡羊补牢，还为时不晚。美国政府的所作所为无疑是最关键的因素。

本文来源：方兴东观察

这次勒索事件无疑是美国进攻性网络安全战略惹的祸，而且肯定不会是最后一次。全球网络空间失序的危险，另一个问题就是政府的主体责任从来没有正式确立过。美国政府始终反对和抗拒各国政府在网络治理中的主导性地位。由此自己也始终不负责任。研发了大量进攻性的网络武器，却没能力管好管住。失控了、惹祸了也不承担任何责任。缺乏基本的惩戒机制。第三，就是黑客背后是否隐藏国家力量？无论是NSA这种助纣为虐的角色，还是未证实的俄罗斯参与黑客攻击的传言，都说明了国家力量可能为一己之私浑水摸鱼，边界不清，责任不明，狼狈为奸，风险和成本极低，而让全世界人民来付出惨重代价。这些根本问题没有机制来解决，类似事情就不可能消失，全球性的“网络核危机”必将愈演愈烈。不敢说依靠政府就能解决所有问题，只能说，首先先解决了政府不作恶的问题，就可能解决了很大的问题。这才是真正解决问题的根源所在！

电脑中毒后屏幕上跳出来的勒索信

5月15日，随着企事业单位周一集中开机办公，WannaCry勒索病毒可能进一步蔓延，高校、银行、医院等高危易感用户而言将是极大挑战。截至14日10时30分，国家互联网应急中心已监测到约242.3万个IP地址遭受“永恒之蓝”漏洞攻击；被该勒索软件感染的IP地址数量近3.5万个，其中中国境内IP约1.8万个。

对此，腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松表示，WannaCry勒索病毒虽然潜在危害大，但安全研究人员在防御WannaCry勒索病毒方面已经取得一些进展。此前腾讯电脑管家已经发布“勒索病毒免疫工具”及“勒索病毒免疫工具离线版”，用户只要掌握正确处置方法，通过电脑管家勒索病毒免疫工具，就可以加固电脑以免被感染。

普通个人电脑用户如何操作

马劲松建议严格按照规范操作，可以避免电脑被病毒感染。其中腾讯电脑管家推出了“勒索病毒免疫工具”离线版（http://guanjia.qq.com/wannacry/）可帮助您免疫勒索病毒。开机前保证电脑处于断网状态，开机后先备份重要文档，在其他没有重要资料的文件的电脑下载离线补丁包至安全、无毒的U盘，然后拷贝U盘 里的“勒索病毒免疫工具”离线版到这台电脑，进行一键修复漏洞；联网即可正常使用电脑。

腾讯电脑管家针对普通个人和用户的开机指南

腾讯电脑管家针对于勒索病毒推出“勒索病毒免疫工具”

企业管理员用户如何操作

管理员在不确定电脑是否被感染的情况下，可以使用腾讯电脑管家首推的“管理员助手”诊断工具进行检测。企业网络管理员只要下载这一诊断工具，输入目标电脑的IP或者设备名称，即可诊断目标电脑是否存在被感染勒索病毒的漏洞。这一诊断工具的最大好处，是给企业网络管理员一个诊断电脑设备安全防御情况的有效工具，可以帮助企业全面了解电脑设备的安全情况，大大提升管理员工作效率，并可在诊断报告的指导下，对尚未打补丁的健康设备及时打补丁、布置防御。

腾讯电脑管家针对管理员用户的开机指南

如何保护文件安全

此外， 为了避免文件再次受到WannaCry类似病毒的威胁。腾讯电脑管家也已推出防护工具“文档守护者”，用户可在最新12.5版本的电脑管家工具箱中开启，选择“全盘文档备份”，待重启电脑后，“文档守护者”将会智能防护电脑文档，当有加密、修改、删除等操作时实现无感知自动备份。同时，腾讯电脑管家还上线了“电脑管家文件修复工具”，可以帮助用户减少勒索病毒造成的损失。

腾讯电脑管家“文档守护者”

关于WannaCry勒索病毒出现新变种传言，马劲松表示，虽然目前监控到的数据并没有完全证实WannaCry 2.0勒索病毒已经来袭，但出现新变种的可能性非常大，提醒广大用户，务必强化网络安全意识，陌生链接不点击，陌生文件不要下载，陌生邮件不要打开，电脑安装并开启杀毒软件！

来源：腾讯科技