目前，Onion、WNCRY兩類勒索病毒(也可以叫勒索病毒)變種繼續(xù)肆虐，已經(jīng)有超過90個(gè)國家和地區(qū)遭到這場迄今為止全球最大規(guī)模的網(wǎng)絡(luò)攻擊。

現(xiàn)在，金山毒霸實(shí)驗(yàn)室模擬還原了“勒索病毒”的入侵經(jīng)過，通過視頻詳細(xì)記錄了一次黑客攻擊電腦的全過程(點(diǎn)擊查看)。

從視頻來看，在被攻破的機(jī)器上運(yùn)行加密主程序后，立刻就會觸發(fā)病毒攻擊，桌面上便不斷衍生不知名的病毒文件，配置一般的電腦會變得卡頓，而文檔、圖片、壓縮包、音頻、視頻、exe等幾乎所有文件都被加密鎖定。

金山毒霸實(shí)驗(yàn)室還指出：“真實(shí)用戶中招情況更加隱秘和突然，可能是在聊天、工作、上網(wǎng)的任何環(huán)節(jié)中，電腦會突然出現(xiàn)一系列后綴為.WNCRY的不明文檔?！?/p>

中毒后，用戶依然能進(jìn)行簡單的操作，比如點(diǎn)擊鼠標(biāo)、拖拽窗口等，但很快桌面上就會出現(xiàn)黑底紅字的中毒信息，彈窗出現(xiàn)黑客勒索信息，而且內(nèi)置28種語言，根據(jù)系統(tǒng)設(shè)置自適應(yīng)，絕對讓你能夠看懂。

黑客提供了比特幣ID賬號，用戶只有登錄某個(gè)流通比特幣的網(wǎng)站，向其轉(zhuǎn)賬支付，才有可能解鎖文件，但國內(nèi)用戶基本不會有比特幣，而且不懂操作流程，想花錢買平安都不可能。

要想恢復(fù)全部文檔，需要支付價(jià)值300美元的約0.16個(gè)比特幣，三天不支付則費(fèi)用翻倍，七天之后徹底無解。

黑客甚至預(yù)留了聯(lián)系窗口，可以給其發(fā)消息。據(jù)說有臺灣網(wǎng)友借此哭窮，感動了黑客，給免費(fèi)解鎖了……

金山毒霸安全專家表示：“基于這個(gè)視頻，我們希望提醒廣大用戶，了解病毒衍生的機(jī)制，從根源上杜絕防治，減少錯(cuò)誤操作，但不慎引發(fā)電腦病毒感染的情況也不要恐慌，只要提前安裝好安全防護(hù)軟件、病毒查殺工具，用科學(xué)技術(shù)手段能解決問題?！?