这次多年未遇的全球性恶性病毒事件，暴露了我们的IT安全防护非常之脆弱，而安全行业更是只知道借势营销，而不检讨自己的失责和无能。在一些最基本的事实上，他们夸大危险制造恐慌，有些连可靠的解决方案都不能提供的安全厂商，也把舆论宣传搞得热热闹闹。

　　我通过火绒提供的资料，看到了许多重要信息。譬如，一旦被该病毒感染，即使交了赎金也难以获得解密密钥，因为这个病毒有一个天生的大BUG——作者没法区分哪台电脑交了赎金，自然也没法提供一对一的密钥。

　　另外，除了政府机关和大学这些重灾区外，使用路由拨号上网的个人用户，以及通过总路由出口的企业用户，都不会被病毒感染。因此大家无需惊慌，该打补丁打补丁，该装杀软装杀软，不用拔网线，更不要担心什么2.0新变种再次狂扫世界。

　　以下是关于勒索病毒，你应该知道的这9个问题：

　　▏1、这个勒索病毒会攻击哪些系统？

　　答：这次病毒爆发影响确实非常大，为近年来所罕见。该病毒利用NSA“永恒之蓝”这个严重漏洞传播，几乎所有的Windows系统如果没有打补丁，都会被攻击。

　　微软在今年 3 月发布了 MS17-010 安全更新，以下系统如果开启了自动更新或安装了对应的更新补丁，可以抵御该病毒——Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8.1、Windows Server 2012、Windows 10、Windows Server 2012 R2、Windows Server 2016 。

　　最安全的是Windows 10 的用户，该系统是是默认开启自动更新且无法关闭的，所以不会受该病毒影响。

　　另外：由于此次事件影响巨大，开奖，微软破天荒的再次为已经不在维护期的Windows XP、Windows 8和 Windows Server 2003 提供了紧急安全补丁更新。

　　▏2、除了Windows系统的电脑外，手机、Pad、Mac等终端是否会被攻击？

　　答：不会的，病毒只攻击Windows系统的电脑，手机等终端不会被攻击，包括Unix、Linux、Android等系统都不会受影响。

　　请大家不要惊慌，不要听信谣言。例如下图，明显是假的，是造谣者PS的。

　　▏3、被这个勒索病毒感染后的症状是什么？

　　答：中毒后最明显的症状就是电脑桌面背景被修改，许多文件被加密锁死，病毒弹出提示。

　　被病毒加密锁死的文件包括以下后缀名：

　　.doc;.docx;.xls;.xlsx;.ppt;.pptx;.pst;.ost;.msg;.eml;.vsd;.vsdx;.txt;.csv;.rtf;.123;.wks;.wk1;.pdf;.dwg;.onetoc2;.snt;.jpeg;.jpg;.docb;.docm;.dot;.dotm;.dotx;.xlsm;.xlsb;.xlw;.xlt;.xlm;.xlc;.xltx;.xltm;.pptm;.pot;.pps;.ppsm;.ppsx;.ppam;.potx;.potm;.edb;.hwp;.602;.sxi;.sti;.sldx;.sldm;.sldm;.vdi;.vmdk;.vmx;.gpg;.aes;.ARC;.PAQ;.bz2;.tbk;.bak;.tar;.tgz;.gz;.7z;.rar;.zip;.backup;.iso;.vcd;.bmp;.png;.gif;.raw;.cgm;.tif;.tiff;.nef;.psd;.ai;.svg;.djvu;.m4u;.m3u;.mid;.wma;.flv;.3g2;.mkv;.3gp;.mp4;.mov;.avi;.asf;.mpeg;.vob;.mpg;.wmv;.fla;.swf;.wav;.mp3;.sh;.class;.jar;.java;.rb;.asp;.php;.jsp;.brd;.sch;.dch;.dip;.pl;.vb;.vbs;.ps1;.bat;.cmd;.js;.asm;.h;.pas;.cpp;.c;.cs;.suo;.sln;.ldf;.mdf;.ibd;.myi;.myd;.frm;.odb;.dbf;.db;.mdb;.accdb;.sql;.sqlitedb;.sqlite3;.asc;.lay6;.lay;.mml;.sxm;.otg;.odg;.uop;.std;.sxd;.otp;.odp;.wb2;.slk;.dif;.stc;.sxc;.ots;.ods;.3dm;.max;.3ds;.uot;.stw;.sxw;.ott;.odt;.pem;.p12;.csr;.crt;.key;.pfx;.der;

　　▏4、小白用户如何防御这个勒索病毒？

　　广大用户无需过度担心，安装“火绒安全软件”即可防御这个勒索病毒，以及新出现的变种。同时，请给操作系统升级、安装补丁程序。

　　▏5、哪些用户容易被感染，为什么政府机关和大学是重灾区？

　　目前这个病毒通过共享端口传播，除了攻击内网IP以外，也会在公网进行攻击。但是，只有直接暴露在公网且没有安装相应操作系统补丁的计算机才会受到影响，因此那些通过路由拨号的个人用户，并不会直接通过公网被攻击。如果企业网络也是通过总路由出口访问公网的，那么企业网络中的电脑也不会受到来自公网的直接攻击，但并不排除病毒未来版本会出现更多传播渠道。