電腦中所有文件突然無法打開，屏幕上顯現(xiàn)出“繳納贖金”的字樣，眾多高校畢業(yè)生的畢業(yè)論文、畢業(yè)設(shè)計全部被鎖死，部分醫(yī)院、社會機(jī)構(gòu)陷入癱瘓……這些畫面至今回想起來還讓人心有余悸——去年五月，勒索病毒W(wǎng)annaCry如同一場瘟疫一般在全球范圍內(nèi)擴(kuò)散，現(xiàn)在，距離那場勒索風(fēng)暴，已經(jīng)過去整整一年。

驚心動魄72小時“狙擊戰(zhàn)”

應(yīng)對勒索病毒的戰(zhàn)役是一場長達(dá)連續(xù)72小時的緊急營救。2017年5月12日15：00，360首次監(jiān)測到勒索病毒“WannaCry”1.0大規(guī)模爆發(fā)，研究人員馬上展開對樣本的分析，經(jīng)過24小時緊急研究，5月13日，360針對操作系統(tǒng)xp/2003win7/win8開始推送補(bǔ)丁。

考慮到仍有部分用戶沒有及時打補(bǔ)丁的習(xí)慣，14日凌晨兩點，360全球首發(fā)勒索病毒恢復(fù)工具——360解密大師和自救教程，幫助用戶對抗勒索病毒。

經(jīng)過15個小時對WannaCry的不斷了解和斗爭，14日下午，360全球首發(fā)離線救災(zāi)包，幫助用戶一鍵解決勒索病毒W(wǎng)annaCry的免疫和防御問題。至此，360在72小時內(nèi)完成了針對WannaCry精準(zhǔn)狙擊，讓5億多360安全衛(wèi)士用戶“穩(wěn)坐釣魚臺”，免遭勒索病毒攻擊。

反勒索先行者：預(yù)警、防御與正面對抗

雖然WannaCry是在去年5月大規(guī)模爆發(fā)的，但其實，勒索病毒早就有抬頭的趨勢，而360在反勒索方面可以說是實實在在的先行者。

早在2016年5月，360就發(fā)布了“解密工具”，開始與勒索病毒對抗，憑借其易用性和全面性，如今，集成100多種解密工具的“解密大師”已成為目前全球最大最有效的勒索病毒加密文件恢復(fù)工具。

2016年8月，360又推出了“反勒索·文檔保護(hù)”功能，旨在協(xié)助中招者在中招后解決由勒索病毒導(dǎo)致的后續(xù)問題。通過該服務(wù)，360可協(xié)助中招者解密被加密的文件、幫助查找中招原因、排除計算機(jī)中的安全隱患、提供必要的安全建議。

時間走到了2017年3月，“至暗時刻”的前夕，360發(fā)布“文檔衛(wèi)士”工具，幫助用戶預(yù)防文件被篡改，保護(hù)文檔安全，幫助用戶自動備份，解決文檔被加密，被惡意篡改的問題。

2017年5月，WannaCry大爆發(fā)，360發(fā)布針對“漏洞+病毒”的漏洞修復(fù)、熱補(bǔ)丁和漏洞防護(hù)三個維度防護(hù)功能。從安全角度說，安裝補(bǔ)丁修復(fù)漏洞自然是最穩(wěn)妥的方案，但對于一些無法安裝補(bǔ)丁或沒有補(bǔ)丁的機(jī)器，360的熱補(bǔ)技術(shù)和漏洞防護(hù)技術(shù)可以確保用戶免受漏洞攻擊的影響，最大限度的保護(hù)用戶機(jī)器。

隨著WannaCry勢頭減緩，勒索病毒的發(fā)展有了新方向：從攻擊個人用戶開始轉(zhuǎn)向攻擊企業(yè)服務(wù)器。發(fā)現(xiàn)這一趨勢后，2017年11月，360迅速針對入侵服務(wù)器投毒的新型勒索病毒攻擊模式，增加了服務(wù)器遠(yuǎn)程登錄的保護(hù)機(jī)制。一旦發(fā)現(xiàn)可疑的遠(yuǎn)程登錄行為便會進(jìn)行攔截，以提高此類攻擊的門檻。

2018年3月，已有約15%的勒索攻擊是針對中小企業(yè)服務(wù)器發(fā)起的定向攻擊。360立即根據(jù)對病毒樣本的分析研究，開始從木馬入侵服務(wù)器常見手段——弱口令爆破入手展開有力防御對抗。目前，360安全衛(wèi)士已經(jīng)實現(xiàn)了對勒索攻擊的全面防御。

關(guān)于反勒索的工作，360從未停止。近期，360再次放出大招——發(fā)布全球最全最有效的勒索病毒搜索引擎，支持檢索近300種常見勒索病毒，用戶只需輸入病毒名或加密后綴名，或直接上傳加密文件，即可找到解密方法、了解病毒詳情。

打造“最強(qiáng)盾牌”：安全實力鑄造立體防御矩陣

除了以上提到的在反勒索方面做的一系列工作，360還針對勒索病毒提出了一系列針對性的防御技術(shù)，為用戶真正打造了一個“最強(qiáng)盾牌”：包括高度自動化的海量數(shù)據(jù)云主動防御，監(jiān)測文檔加密行為的格式識別防御，利用深度學(xué)習(xí)的通殺免疫防護(hù)，針對高級漏洞利用攻擊的入侵鏈阻斷防護(hù)，以及針對近百種勒索病毒的深度分析與恢復(fù)技術(shù)，全方位阻絕了各類勒索病毒及其變種的入侵。

作為國內(nèi)最大的互聯(lián)網(wǎng)安全廠商，360是監(jiān)測并響應(yīng)勒索病毒方面的先行者。如今，360創(chuàng)新打造場景化防御體系，并獨家發(fā)布了集免疫、防御、查殺、解密、賠付于一體的完整防護(hù)方案。以五大針對性的防御技術(shù)為根本，以“反勒索服務(wù)”、“解密大師”、“遠(yuǎn)程入侵防護(hù)”、“勒索搜索引擎”等功能為核心，從病毒可能造成危害的各個場景出發(fā)，層層設(shè)置攔截關(guān)卡，并提供修復(fù)策略，為用戶打造了一個全方位的防勒索矩陣，在網(wǎng)絡(luò)戰(zhàn)一觸即發(fā)的大安全時代，最大限度保證用戶機(jī)器不受威脅。(作者：佳琪)

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。