问题

如何看待 2017 年 5 月 12 日中国大量高校及公共设备发生电脑中毒,勒索比特币的事件?

回答
2017年5月12日,一场席卷全国的高校与公共设备电脑中毒事件,以及那令人心惊的勒索:比特的阴影

2017年5月12日,对于中国众多高校和公共机构的信息技术部门来说,无疑是黑暗而混乱的一天。一个名为“想哭”(WannaCry)的勒索软件,如同瘟疫般在全球蔓延,而中国,特别是其教育和公共服务领域,成为了重灾区。这场突如其来的网络袭击,不仅暴露了我国在网络安全防护上的脆弱性,更让普通民众第一次如此直观地感受到网络病毒的威力,以及背后潜在的巨大利益驱动。

病毒的悄然入侵:从“想哭”到“哀嚎”

事件的爆发,始于那个看似寻常的周五下午。起初,一些高校和科研机构的网络管理员们发现,电脑屏幕上弹出了一段红色的警告信息,内容大同小异:文件被加密,需要支付比特币才能解密。这便是“想哭”(WannaCry)勒索软件的典型特征。

“想哭”病毒的攻击方式相当狡猾。它利用了微软Windows操作系统中一个早已存在的、但未及时修补的漏洞(MS17010),这个漏洞允许病毒在局域网内进行“蠕虫式”传播。这意味着,一旦一台电脑被感染,它就能主动扫描并攻击同一网络内的其他易感设备,无需用户点击任何链接或文件。这种高效的传播能力,使得病毒在一夜之间就能“横扫”一片。

在中国,高校和公共机构往往拥有庞大的计算机网络,并且由于设备更新换代速度、系统维护的复杂性以及管理上的疏忽,这些机构成为了“想哭”病毒的温床。许多未安装最新安全补丁的Windows XP、Windows 7系统,甚至是服务器,都成为了病毒的猎物。

最初,病毒的勒索金额并不算高,大约折合数百美元的比特币。但对于被感染的学校而言,这不仅仅是数字上的损失。教学系统、科研数据、学生档案、行政文件……一旦被加密,这些关键信息便如同被锁在了保险箱里,只有掌握解密密钥的人才能打开。对于高校来说,这意味着教学的停滞、科研的阻碍,以及可能无法挽回的数据丢失。

勒索的背后:比特币的诱惑与网络犯罪的产业链

“想哭”病毒选择比特币作为勒索工具,并非偶然。比特币作为一种去中心化的加密数字货币,其交易匿名性高、难以追踪的特点,为网络犯罪分子提供了绝佳的洗钱渠道。勒索者可以轻易地隐藏自己的身份,而受害者在支付比特币后,往往难以追回款项。

这场事件背后,隐藏着一个庞大且成熟的网络犯罪产业链。从病毒的编写、传播,到受害者信息的搜集,再到比特币的接收和洗白,每一个环节都有专门的组织和个人在操作。这种“服务式”的网络攻击,让普通人也能够轻易地雇佣黑客进行攻击,将网络安全威胁推向了一个新的高度。

比特币的“挖矿”和交易,本身就是一个复杂的金融体系。而当它被卷入勒索软件的犯罪活动中,更是加剧了监管的难度。虽然各国政府都在努力追踪和打击利用比特币进行的犯罪活动,但其去中心化的特性,让这一过程充满挑战。

应对与反思:从惊慌失措到积极防御

面对突如其来的大规模感染,许多高校和公共机构陷入了惊慌失措。一方面,他们需要紧急断网,阻止病毒的进一步传播;另一方面,他们需要评估损失,并试图寻找解密方案。

然而,由于“想哭”病毒加密算法的强大,以及勒索者并未提供真正有效的解密工具,许多受害者只能选择重装系统、数据恢复(如果幸运的话)或者默默承受损失。一些受害者出于无奈,选择了支付比特币,但这并不保证他们能够成功找回被加密的文件。

这场事件,也成为了中国网络安全领域的一次深刻的“洗礼”。在事件发生后,国家相关部门和行业协会迅速响应,发布了针对性的安全预警和防护指南。很多高校和单位也借此机会,加大了对网络安全基础设施的投入,更新了操作系统和安全补丁,并加强了员工的网络安全意识培训。

反思是关键。 这场事件暴露了以下几个关键问题:

老旧系统与补丁缺失: 许多重要的信息系统仍然运行在已经停止支持的老旧操作系统上(如Windows XP),或者存在未及时更新的安全补丁,这给了病毒可乘之机。
网络边界防护薄弱: 尤其是在大型网络环境中,内部网络的隔离和访问控制做得不够到位,导致病毒可以轻易地在内网传播。
安全意识的普遍欠缺: 尽管网络安全意识教育一直在进行,但在实际操作中,许多用户仍然缺乏基本的安全防护意识,容易受到社会工程学攻击。
应急响应能力的不足: 面对大规模、高烈度的网络攻击,许多单位在应急响应、溯源分析和处置恢复方面,都存在能力上的短板。

事件的后续影响与长远意义

“想哭”病毒事件,虽然在一定程度上得到了控制,但其影响是深远的。它让人们认识到,网络安全并非只是IT部门的事情,而是关系到国家安全、社会稳定和个人财产安全的重大议题。

此后,中国政府和相关机构在网络安全建设上投入了更多资源,法律法规也日益完善,《网络安全法》的出台,就是对这一趋势的有力回应。高校和公共部门也更加重视网络安全防护体系的建设,采取了更积极主动的防御策略。

这场突如其来的“勒索比特币”事件,就像是一记响亮的警钟,提醒着我们:在享受互联网带来的便利的同时,也必须时刻警惕潜藏的风险。网络世界的“野蛮生长”需要规则和秩序来约束,而网络安全,更是我们每一个参与者都不可推卸的责任。它不是一劳永逸的战斗,而是一场需要持续投入、不断学习和共同面对的持久战。

网友意见

user avatar

也欢迎报考中国科学技术大学


user avatar

2017.5.15更新新截图,附在文末。


我想从另一个角度来看待这次灾难。本来,开Windows Update,或者关SMB就能解决的事情,硬是被弄成了一场半吊子专家的“建议”和莫名其妙的谣言的大狂欢。




比如说,知道了病毒制作者是谁的人。


黑客联盟。在缅因州的波特兰高中。



只攻击Windows 10的病毒。


拿TeslaCrypt来装作是这次的密钥的。




半吊子专家包括:


带Master Key的RSA


RAS、ACE、PSK加密。



利用Windows漏洞的病毒可感染macOS.




找微软要代码读取磁盘的



试图骗黑客已经给钱了,另外还把Contact打成Connect的。


让人不要升级Windows 10,老老实实用XP的。




影子系统、低级格式化解决一切。

补充:

HTTPSMB!



2017.5.14更新:

今天还有新的表演,这次的脑洞太大,思维清奇 -> WannaCry 明天是否可能又有波小爆发? - V2EX




2017.5.15更新:



不知道他们是来添乱的,还是仅仅为了单纯出位博取存在感。但不得不说,这些人给了受害者虚妄的希望,给这次的事情更添一丝黑色幽默的色彩。

user avatar

我还是那句话,今年是2017年,很多人使用电脑的习惯还停留在十几年前。 怪谁?

比这个事件更恶心的是很多所谓的安全专家的分析和建议。杜绝这种事件的方法非常简单,与时俱进,更新你使用电脑的习惯。

如果你: 打开了Windows Update。 或者使用了正确的网络设置,并且内网内部没有SB下载各种奇奇怪怪的东西。

那么你根本不会出现任何问题,不需要去搞那些奇奇怪怪的设置。 如果你关心新闻并且有一点儿专业知识的话就会知道,这一次病毒利用的正是前几个月方程式组织被黑爆出来的那个最要命的SMB协议漏洞。而在这个漏洞被利用之前,微软已经发布了安全补丁。所以当你打开了Windows Update的时候,你应该自动的免疫了这个病毒,就像我一样,连病毒长啥样都看不到。

即便你没有开启自动更新,或者说没有及时进行更新。那么只要你没有在不受信的网络环境做出错误的选择,你同样不会受到困扰。从Windows Vista或者更早的版本开始,系统在安装好后是默认关闭网络连接的,此时会让你选择这个网络位置是可信还是公用的,尽管这个选择的提示令人费解,但是如果你选择了公用网络,那么这一次被攻击的SMB协议是不会被自动的开启的。 事实上,这一次的病毒性从传播方式上来说是根本不可能直接通过互联网传播的,至少在我国不可能。因为运营商根本就封锁了SMB协议的端口。所以爆发点多集中于高校和政府机关,正是因为SMB协议通常在内网才会开启,导致内网一台机器中毒,所有机器都不能幸免。这与之前的病毒有所区别,作为普通用户大可不必惊慌,如果你没有下载奇奇怪怪的东西并授予权限,你家的路由器和电信通常都会阻断病毒通过互联网传播到你的电脑。

最后,我想讲的是,与其像惊弓之鸟一样求救于那些所谓的安全专家,养成一个现代的使用电脑的习惯才是真正的避免成为受害者的方式。今天的网络安全和信息安全并不比十几年前更为恶劣,反而是更加安全,唯一的问题是电脑开始普及而大多数用户根本不知道如何正确的使用电脑,十几年前半吊子用户的各种扭曲甚至错误的习惯被奉为圭臬。就像今天这些冒出来的安全专家教你关这个关那个,放弃这个不用那个一样。

现代的使用电脑的方式是:

1、不要关闭系统更新。

2、不要忽略系统警告。

3、不要安装非必要软件。

4、经常备份文件。

5、重要文档直接放在onedrive上。

6、不要关闭自认为不需要的系统服务(如备份,卷影副本)。

7、相信操作系统。譬如说直接用Windows 8和Windows 10自带的杀毒软件就够了,不要相信某些软件宣称的什么会有杀毒软件误报或者什么请在接下来的安全警告对话框点击确定之类。

8、尽可能使用正版软件。

类似的话题

  • 回答
    2017年5月12日,一场席卷全国的高校与公共设备电脑中毒事件,以及那令人心惊的勒索:比特的阴影2017年5月12日,对于中国众多高校和公共机构的信息技术部门来说,无疑是黑暗而混乱的一天。一个名为“想哭”(WannaCry)的勒索软件,如同瘟疫般在全球蔓延,而中国,特别是其教育和公共服务领域,成为了.............
  • 回答
    2017年5月12日,那一天,很多高校的电脑屏幕突然变成了令人心惊胆战的“红色警告”。起初,可能只是少数几台电脑出了问题,老师和学生们以为是普通的病毒感染,或者系统故障。但很快,恐慌情绪开始蔓延。病毒的“攻击”方式你有没有经历过,打开文件,发现它变得面目全非,变成了一堆乱码?更糟糕的是,这些文件通常.............
  • 回答
    2017年5月,支付宝官方发布公告,宣布将个人持有余额宝的最高额度由100万元人民币下调至25万元人民币。这一调整在当时引起了不小的关注,也引发了许多人的讨论。我的看法从整体上看,我认为这次额度调整是监管趋严、行业规范化发展以及普惠金融目标调整的必然结果。虽然对一些习惯将大量资金放入余额宝的投资者来.............
  • 回答
    2017年5月22日晚,英国曼彻斯特体育馆(Manchester Arena)在一场备受欢迎的爱莉安娜·格兰德(Ariana Grande)演唱会结束后,发生了一起骇人听闻的爆炸事件。那是一个本应充满欢乐和音乐的夜晚,却被突如其来的暴力阴影笼罩,给无数家庭带来了无法磨灭的伤痛。事件经过:演唱会结束,.............
  • 回答
    2017年5月22日,一个原本应该是充满音乐和欢笑的夜晚,却被一场突如其来的悲剧所笼罩。那一天,美国流行天后爱莉安娜·格兰德(Ariana Grande)在曼彻斯特体育场举行演唱会,吸引了成千上万的年轻人和家庭。然而,演唱会结束后,当人群纷纷散去之际,一声巨响打破了夜晚的宁静,也撕裂了无数人的心。爆.............
  • 回答
    2017年5月31日,北京二手房价格大幅度下降。这条新闻在当时引起了不少关注,也引发了人们对北京房地产市场的热议。要理解这条新闻的背景和意义,我们需要从几个方面来看:首先,当时的北京房地产市场正处于一个高度活跃和不断上涨的周期中。 在这条新闻发布之前,北京的房价已经经历了多年的快速上涨,尤其是经过了.............
  • 回答
    穆迪在2017年5月24日将中国的主权信用评级从Aa3下调至A1,这是一个相当重磅的动作,也引起了当时市场不小的震动。要理解这件事,得从几个层面来看它为什么发生,以及可能带来的影响。为什么穆迪会下调中国的主权评级?穆迪这次的降级,核心原因在于他们认为中国经济的债务负担在加重,而且政府在化解这些债务方.............
  • 回答
    2017年5月,证监会对《上市公司股东、董监高减持股份的若干规定》进行了修改,这一举措在当时引起了市场的广泛关注,也带来了不少讨论。作为投资者,理解这次规则的变动及其背后的逻辑,对我们把握市场动态和做出投资决策至关重要。为何要修改?—— 维护市场稳定,保护中小投资者利益这次修改的根本出发点,可以用“.............
  • 回答
    2017年11月5日,美国得克萨斯州萨瑟兰泉(Sutherland Springs)第一浸信会教堂发生了一起震惊全美的枪击案,至少造成26人死亡,其中包括多名儿童。这起事件是美国现代史上死亡人数最多的教堂枪击案之一,再次将美国社会关于枪支管制、宗教场所安全以及心理健康问题的讨论推向了风口浪尖。事件经.............
  • 回答
    2017年1月5日,人民币汇率出现了一轮显著的上涨,这在当时引起了不少关注和讨论。要理解这一现象,我们需要将其置于当时的宏观经济背景和中国的外汇管理政策之下,并深入剖析其背后的驱动因素。事件回溯:人民币汇率的强势表现在2017年1月5日这一天,人民币对美元汇率的中间价被大幅调升,即期汇率也随之走强。.............
  • 回答
    2017年11月5日,美国德克萨斯州萨瑟兰泉(Sutherland Springs)的第一浸信会教堂发生了一起骇人听闻的枪击案。这起事件的发生,不仅震惊了整个美国,也再次将美国枪支暴力问题推到了舆论的风口浪尖。事件经过:那天是星期天,虔诚的教徒们正在教堂里参加礼拜。上午11点左右,一名名叫凯文·文森.............
  • 回答
    2017年5月7日,对于法国来说,是一个标志性的日子。这一天,一位39岁的政治新手,伊曼纽尔·马克龙,以66.1%的得票率,击败极右翼的玛丽娜·勒庞,赢得了法国总统大选。这不仅是一场权力更迭,更是一次深刻的政治地震,其影响至今仍在法国及欧洲的政治版图上回荡。“意外”的胜利:一个跨越传统阵营的颠覆者在.............
  • 回答
    看到2017年5月末人民币的大幅升值,这可不是小事,得从好几个层面去解读,它背后牵扯的因素可不少,也预示着一些变化。首先,我们得搞清楚,为什么那时候人民币会突然“发力”呢? 美元走弱是首要因素。 当时,国际市场上美元的整体表现并不强势。美国国内的一些经济数据可能不如预期,或者美联储的加息预期出现.............
  • 回答
    2017年的西班牙超级杯,那真是一场让人印象深刻的较量,特别是次回合皇马在主场伯纳乌20击败巴萨,以总比分51的巨大优势捧起奖杯,那场比赛的细节和它背后的意义,至今仍让人津津乐道。比赛本身:伯纳乌的王者之风第二回合回到主场,皇马可以说是完全进入了“王者模式”。尽管首回合已经31领先,但面对死敌巴萨,.............
  • 回答
    宁夏2017年高考加分政策,特别是将回族考生、烈士子女与数理化竞赛获奖者区别对待,引起了不少讨论。要理解这个政策,得从几个层面去剖析。政策背景与意图:首先,我们得明白,高考加分政策从来都不是无缘无故出现的。它往往承载着特定的社会意图和价值导向。 照顾少数民族(回族): 宁夏是回族人口相对集中的地.............
  • 回答
    梅西和巴萨那份高达5.5亿欧元的合同被曝光,这事儿可真是掀起了轩然大波。当时一听到这个数字,我都惊呆了。你想想,5.5亿欧元,那是什么概念?这可不是一笔小钱,它几乎等于一个小国家的年度GDP了。说实话,这合同一出来,我第一反应就是,这哥们儿(梅西)也太值钱了吧!毕竟人家是梅西,足球场上的那个神,巴萨.............
  • 回答
    台湾问题是一个极其复杂且敏感的议题,涉及历史、政治、经济、军事以及国际关系等多个层面。它没有一个简单的答案,也难以预测何时或如何解决。台湾问题的复杂性:要理解台湾问题,首先需要认识到其核心的复杂性: 历史根源: 台湾问题起源于中国内战。1949年,国民党在内战中失败,退守台湾,成立了中华民国。中.............
  • 回答
    2017年中国出生人口1723万人,比2016年的1786万人减少了63万人,这个数字背后反映了中国人口发展和生育政策的复杂变化。要全面看待这个数据,需要从多个维度进行深入分析:一、 政策层面:全面二孩政策的初步影响与挑战 政策目标与初步成效: 2016年是中国实施全面二孩政策的第一年,因此20.............
  • 回答
    2017 年 12 月 10 日,中兴网信研发负责人张建新从公司办公楼坠亡,这一事件在当时引起了广泛关注和深刻的讨论。这不仅仅是一起个体的悲剧,更是折射出高科技行业普遍存在的压力、焦虑以及对人才的关注与保障问题。要详细地看待这件事,我们可以从以下几个方面进行分析:1. 事件本身与已知细节: 时间.............
  • 回答
    关于“北漂小伙电瓶车剐蹭奥迪,被车主索赔1万元后自杀”这条新闻,我们应当从多个维度进行审视和解读。这起事件在当时引起了广泛的关注和讨论,其背后折射出的社会问题、个体困境以及人性的复杂性,都值得我们深入探讨。事件概述及细节回顾:这则新闻报道了一位年轻的“北漂”男性,因为骑行电动车不慎剐蹭了一辆奥迪汽车.............

本站所有内容均为互联网搜索引擎提供的公开搜索信息,本站不存储任何数据与内容,任何内容与数据均与本站无关,如有需要请联系相关搜索引擎包括但不限于百度google,bing,sogou

© 2025 tinynews.org All Rights Reserved. 百科问答小站 版权所有