入侵100多个国家的公安、医院、学校、火车站等数万个机构的Wannacry病毒到底是什么？

导演专栏第2期

阅读时间约8分钟

如果您使用的是Windows系统，请立即打补丁

如果您使用 Mac，请联系离您最近的 Windows 用户

再来说说最近的比特币勒索病毒“Wanna”。 文章有点长，懒得看的同学可以先看看导演的结语：

1、不要汇款，因为比特币持有者是完全匿名的，难以追踪； 如果勒索者可以在不露面的情况下拿到你的赎金，他会拿出良心帮助你恢复数据吗？ 一定有一颗少女心~

2、一定要尽快升级系统，打好补丁。 这是最好的解决方案。 虽然导演不是那么喜欢360，但是考虑到360曾经是美股上市公司，未来会回归A股上市，所以还是建议用360来处理这一切。 微软这次也很厉害。 要知道XP这个多年没有维护的系统，微软也在第一时间打了补丁。

3.您可以放心，不必太担心隐私泄露。 如果您有任何黑幕小视频，请不要太担心这个问题。 从目前该病毒的特征和目的来看，其传播比特币地址进行勒索（传播+勒索）的可能性较大。 这种大规模的攻击影响了大量的文档信息，攻击者没有能力和精力找到你的那些小视频。

4、请大家做好心理准备：你加密的东西肯定是找不回来的。 不要轻信文件可以恢复的说法和相应的工具软件（很有可能会再次感染其他木马）。 毕业论文拿不回来的同学，请不要灰心。 如果你改写一篇文章，将大大提高你的个人表达能力、逻辑思维能力和应急反应能力。

5、这么好的科普文章，一般需要先传播再继续阅读。

- 一条严肃的分界线 -

接下来，导演就带大家详细回顾分析一下这起事件。

2017年4月14日，一个名为The Shadow Brokers（简称TSB……无法想象这个组织的形象）的组织，发布了一款来自NSA（美国国家安全局）的勒索软件EternalBlue（中文）。 名为《永恒之蓝》，又译为《永远瘦不下来的蓝胖子》）。

没错，这个蓝胖子是美国政府机构研发的。 至于国安局为什么会有这些东西。 看一篇报道：

以下内容来自 2014 年 11 月 17 日的《连线》杂志：

（导演《连线》官网截图）

大意是，美国政府多年来一直不承认利用零日软件漏洞打击犯罪分子或敌对势力； 关注有关软件漏洞的最新信息以监视或攻击您的对手。

引用 2013 年路透社印度的一篇文章：美国政府已经是黑客工具的最大买家。

（路透社印度官网导演截图）

其实这也很好理解。 毕竟，政府不同于一般的法人组织，有些工作必须由政府来完成。 但是，糟糕的是 TSB 这次泄露了工具。

让我们回到2017年4月14日，看看那天发生了什么：

（导演维基百科TSB词条截图）

这是 TSB 的“第五次数据泄露”。 这次是在一个叫steemit的网站上泄露的。 本站是2016年成立的网站，可以用虚拟货币打赏作者。 值得一提的是，该网站的创始人丹·拉里默（Dan Larimer）也是Bitshare的创始人。

所以，看看 TSB 是怎么说的：

（原导演在steemit上的泄源贴截图）

“上周我们想帮助别人，而这周我们想搞砸一些人。还有人想玩得开心吗？好吧，这次我们是为了钱。TSB 将向你展示你的底牌这次动手了（真牛逼）看这个链接（Yandex网盘，Yandex是俄罗斯最大的搜索引擎），解压密码是Reeeeeeee……』

嗯，导演说他根本听不懂这哥们的英语是什么意思。 在下面的评论中，有人说要邀请斯诺登来交流。 感觉都是唠叨的人。

导演看了一眼，俄罗斯“百度”的网盘已经禁止下载这个素材了。 （所以发这个链接没有风险）

虽然不知道具体情况，但是这种东西泄露出去，它的杀伤力就像放一张致幻病毒做的食谱表（比如“3颗白菜放入20ml可乐，再加上一些AB成年女性的大妈们blood type Blood”-我尽力让你不觉得无聊看它）并公开了，任何人都可以根据配方表配置病毒，这个病毒会让你看到你不应该看到的东西（就是子弹在屏幕框上），它会加密你的特定记忆（即“加密”你的文档）——比如你会觉得你的家乡在一个叫“El Gefima”的城市，这显然不存在. 但是一闭上眼睛，一想到家乡，这8个字就出现了。

2017年5月12日前几天，真的有人从上述网址下载了这个工具，制作了这种杀伤力巨大的毒药。 并命名为“WannaCry”（中文名译为“死强药”）。 制造药物的人不必孤单。

来，我们讲个故事：

假设其中一个坏人叫老王（占了这么多次的便宜还得派老王去顶一次）。

老王不认识你。 他走进你吃饭的小饭馆，偷偷往你杯子里倒了一滴药，你没注意（你没装补丁）。 喝了一口水为什么国家不承认比特币，突然发现自己想不起自己是谁，从哪里来的。 这时候，老王说道：“同学，你中了我研制的帝王农药中毒了！” 如果你想找回你的身份，把你口袋里的100块钱买下来换成比特币发送到虚拟地址xxxxxx。 我给你解药！ 』

正如文章开头所说，这个钱不给，为什么呢？ 因为比特币交易是高度匿名的。 你给他现金，他必须找个地方见你。 你给他比特币，你永远不知道最后谁得到了钱。 钱到账了，你又不能证明是老王拿了钱，老王何苦给你准备解药呢？

故事结束了。

当然，现实比这个故事要复杂得多。 导演只是希望用通俗易懂的方式让学生们明白。 （哼为什么国家不承认比特币，我比不上那些考研讲政治的老师！）

以下是网上流传的一些照片（大部分来自微博@网络侠侠），可以看出目前该病毒的广泛影响：

德国站售票系统：

阿拉伯知名网红个人推特：

以下是 Twitter 上流传的影响范围。 你可以看到全世界有多少人被招募了。 几乎与人口密度相同。 无处不在。

以下是病毒传播路径（动图），导演的声音已经过处理。 请忽略它。

在推特上，导演还看到了一张图片，表示苹果用户此时都在笑：

好吧，苹果用户现在确实没有风险。 然而，勒索病毒不仅可以入侵Windows，还可以入侵没有及时升级的苹果系统，甚至老旧的服务器。 所长有一台很旧的服务器，去年因为没有升级，被比特币勒索了。 可惜导演很多珍贵的个人影像资料已经找不到了~

在高度信息化的21世纪，当IoT（Internet of Things“物联网”）逐渐从概念走向现实，即使是打印机、相机也可能成为病毒攻击的目标和另一种攻击的工具。

补充说明：

这是导演专栏的第二期。 第一个问题就是结果太严重了，大家不爱看。 导演很伤心，决定把名字改成导演专栏（小编：有什么不同/导演：看到上面图标上的性感小胡子了吗？）

好吧，愿世界依然充满爱……如果喜欢这篇文章，请大力点赞，转发，传播，发到你的闺蜜群，朋友群，爸爸，妈妈，爷爷，奶奶，七阿姨和八阿姨。 如果您还没有关注我们的公众号，请自行获取二维码：