时政频道> 国内> 正文

被“蠕虫”勒索病毒感染后,用户文件恢复几率多大?

2017-05-18 15:31 来源:光明网 
2017-05-18 15:31:17来源:光明网作者:责任编辑:杨煜

  “蠕虫病毒惊魂记”系列报道④

  光明网记者 李政葳

  5月12日以来,新型“蠕虫”式勒索软件“WannaCry”感染事件成了互联网界的热门话题。勒索软件来势汹汹,受害者支付了特币后数据“赎回”之路是否顺畅?教育网是否真的成了病毒侵害的重灾区?电脑系统遭遇攻击后哪些数据尚有恢复的可能?

被“蠕虫”勒索病毒感染后,用户文件恢复几率多大?

(图片来源于网络)

  教育网成了被攻击的重灾区?假的!

  教育网是不是这次事件的重灾区?日前,在中国计算机学会青年科技论坛(CCF YOCSEF)联合CCF计算机安全专业委员会举办的研讨论坛上,360方面公布了一份实时监测数据监测。数据显示,截至5月16日零点,各网络中招的用户数中,教育网的确不算重灾区,只占0.63%。

  “360发布的是教育行业中勒索蠕虫的态势,但有媒体解读时把中间的数字拿出来做嫁接吸引眼球。超过10万台电脑感染并不是直接的数字,2000多个IP被人解析出2000多个高校……”360副总裁、CCF常务理事谭晓生说。

  论坛上,北京大学金融信息化研究中心主任陈钟教授介绍,北京大学接近6万台设备,到目前为止并没有接到一位学生电脑中毒的报告,也没有接到一个教师受到这次“勒索”软件影响的报告,“教育网在这次事,的确背了黑锅。”

  交付“赎金”即可解除危机?警惕“黑吃黑”!

  电脑系统被染病毒后,大量重要文件被加密,受害者需要支付比特币等方能赎回。对此,腾讯反病毒实验室对病毒作者提供的比特币账户监控显示,目前已有约200个受害者付款,价值37万人民币的比特币被转到黑客账户。

  对于受害者来说,究竟该不该支付赎金?腾讯反病毒实验室安全专家表示,病毒提供的赎回流程可能存在一个让受害者更加悲惨的漏洞,支付赎金的操作是一个与计算机弱绑定的操作,并不能把受害计算机的付款事实传递给黑客。也就是说,即使黑客收到赎金,也无法准确知道是谁付的款、该给谁解密,“比特币勒索的受害者对于支付赎金一定要慎重考虑,对于通过付款赎回被加密的文件,不要抱太大的期望。”

  经过持续监控,腾讯反病毒实验室安全分析人员还发现了“黑吃黑”的现象,有其他黑客通过修改“原版Wannacry”比特币钱包地址,做出了“改收钱地址版Wannacry”重新进行攻击,而这部分受害者支付的赎金,可能都进了修改者的钱包。

  加密后文件全部丢失?分三种情况!

  最近,网上流传一些“解密方法”,甚至有人说病毒作者良心发现公布了解密密钥,通过业界专家验证这些都是谣言。

  “轻信谣言的结果,可能面临‘二次中毒’的风险。”亚信安全专家表示,到目前为止本次勒索蠕虫还没有公布私钥,而从黑客采用的加密技术原理来讲,除非拿到对称密钥,否则无法实现解密。

  “目前能减少客户损失的方法只有通过数据恢复技术,而非解密技术来还原数据。”亚信安全中国病毒响应中心测试发现,这次勒索蠕虫分为三种加密行为:第一种是桌面文件被“重写”。这种情况下,病毒首先会选择用户的“桌面”加密,同时使用垃圾数据填充原文件(文件经过多次重写),然后删除。

  “黑客充分研究了普通用户保存数据文件的行为,利用了大多数人将手头重要文件保存在桌面的习惯。而在这种情况下,因为原文件已经被覆盖填充,所以这种方式处理过的文件不可能被恢复。”亚信安全专家说。

  第二种加密行为是系统盘文件可部分恢复,“文件名”彻底丢失。这种情况一般针对系统盘(多为C盘),勒索病毒在加密文件后,会重命名原文件为数字.WNCRYT。系统盘文件可部分恢复,但恢复难度较大。

  第三种加密行为是其他盘符(如D、E盘等)文件恢复可能性较大,概率由“磁盘剩余空间”决定。勒索病毒在加密文件后,直接删除原文件。这种方式处理过的文件有可能被恢复。

  “至于能恢复多少,要取决于原文件所在的扇区是否被重写或者覆盖过。”亚信安全专家说,当一个盘符里面的数据量较少时,例如使用了30%,几乎能恢复所有数据;当一个盘符里面的数据量较大时,比如使用了90%,只能恢复部分数据,有一部分数据丢失;当磁盘空间已满时,有的原始文件根本没有被加密,多数数据可以恢复。

[责任编辑:杨煜]
独家原创

文博会遇上“一带一路” 碰撞出哪些火花

文化交流在“一带一路”合作中占据举足轻重的位置,不妨一看此次文博会如何“文牵一带,博会丝路”。

习近平的“一带一路”国际合作高峰论坛时间

习近平出席“一带一路”高峰论坛开幕式并主持领导人圆桌峰会。一起来看总书记的“一带一路”高峰论坛时间。

习近平提到哪些"一带一路"论坛重要成果

5月15日,国家主席习近平会见了报道“一带一路”高峰论坛的中外记者,介绍会议情况和主要成果。

"一带一路"如何对接世界,听听习主席怎么说

5月14日上午,“一带一路”国际合作高峰论坛在北京举行,习近平主席出席论坛并发表主旨演讲。

手机光明网

光明网版权所有

光明日报社概况 | 关于光明网 | 报网动态 | 联系我们 | 法律声明 | 光明员工 | 光明网邮箱 | 网站地图

光明网版权所有

立即打开