技术文章

火绒安全团队发出安全警报，国内勒索病毒疫情非常严峻，政府、企业和个人用户都在被攻击之列，而系统漏洞是勒索软件攻击的主要入口。

日前，新型勒索病毒“Ransom/BadRabbit”（坏兔子）侵袭欧洲多个国家。该病毒通过伪装Adobe Flash Player 安装包进行传播。电脑感染病毒之后，其中文件将被加密，直至用户

1、如何防范勒索病毒Petya？ 火绒安全团队通宵分析病毒代码、紧急升级了病毒库，开启“火绒安全软件”即可拦截和查杀Petya病毒。此外，火绒工程师建议用户：1) 将重要

6月27日晚间，据国外媒体报道，代号为“Petya”的勒索蠕虫病毒肆虐全球，美国和荷兰码头运营商、俄罗斯石油公司、乌克兰一些商业银行及部分私人公司、零售企业和政府系

一、概述近日，火绒实验室截获了一个新勒索病毒Spora，通过漏洞和诱骗方式传播，除了加密被感染电脑的本机文件外（doc/ppt/psd/jpg……等各种文件类型），还会加密局域网共

一、 综述5月12日，全球爆发的勒索病毒WannaCry借助高危漏洞“永恒之蓝”（EternalBlue）在世界范围内爆发，据报道包括美国、英国、中国、俄罗斯、西班牙、意大利、越南

1、小白用户如何防御这个勒索病毒？请广大用户无需过度担心，安装“火绒安全软件”即可防御这个勒索病毒，以及新出现的变种。同时，请给操作系统升级、安装补丁程序（详情

“火绒安全软件”已于5月13日周六中午紧急升级，通过火绒官网下载软件，升级到最新版本即可防御、查杀该病毒。 火绒团队正在日夜值守，持续跟踪新的病毒变种

在前一篇《“勒索病毒”深度分析报告》中，我们针对“勒索病毒”背后的黑色“生态链”及其猖獗泛滥的原因进行了分析。本篇，我们将试图通过代码级分析，更深入地揭开“勒索病毒”的神秘面纱。

从2013年下半年的CryptoLocker病毒, 到最近活跃的Tescrypt病毒。“勒索病毒”正在快速迭代并迅速传播，随着互联网的发展和成熟，病毒的地域化差距被拉近，“外来”病毒在国内产生的安全事件日渐频仍。

从2015下半年开始，国内“勒索病毒”案例骤增，这类病毒会将电脑文件恶意加密，然后索要钱财，为了解锁一些高价值文件资料，受害者必须交付数千至数万元的赎金。