400-067-1560
前阵，一种名为“WannaRen”的新型勒索病毒在互联网内大肆传播。在各类贴吧、社区内求助帮助的人数大量增加。据悉，当感染“WannaRen”勒索病毒后，操作系统用户的重要文件和重要数据将被加密，并被要求支付0.05BTC（比特币）的赎金。黑客要求最好在三天内支付赎金，七天之内赎金将翻倍，超过七天重要数据将被删除。
病毒的出现伊始，国内大多数安全厂商，包括360安全大脑在内，均无法短期内对该病毒进行有效的防护，以及对加密数据进行解密。该病毒的作者是借“永恒之蓝”漏洞霍乱网络的“匿影”组织。但就在这一病毒弄得人心惶惶时，事情却迎来了转机。
4月9日，该病毒的作者主动联系火绒，并提供了相应的“解密程序”。原来，截至到目前，该作者的钱包未收到任何比特币。所以该作者也停止了下发病毒。整件事情也算是转危为安。
相信对计算机行业有所了解的人士都会知道关于计算机勒索病毒的事件。2017年5月12日，WannaCry勒索病毒全球大爆发，至少150个国家、30万名用户中招，造成损失达80亿美元。WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被黑客锁定后，病毒会提示需要支付相应赎金方可解密。
这种勒索病毒主要通过利用操作系统的MS17-010漏洞，以及大量未发现的0 day 漏洞进行传播。由于0 day漏洞的隐蔽性和未发现性。我们的操作系统面临着极大的风险。那么，对于我们操作系统来讲，就真的没有安全性可言了么？或者说，我们的操作系统又是真的安全吗？
对于我们日常生活的系统主机来讲，操作系统是我们开展正常工作的一个最重要的接口。操作系统作为连接计算机硬件与我们软件程序的通道和平台，支撑着我们计算机工作的正常运转。如果说硬件是计算机的原材料，软件是我们的作品，那么操作系统就是我们雕刻工艺品的工具，他的安全性也是我们主机安全性的最重要的基石。
目前，操作系统的安全性目标主要是标识系统的用户、对用户身份进行认证、对用户的操作进行控制、防止恶意用户对计算机资源进行窃取、篡改、破坏等非法存取。具体包括如下几个方面：身份认证机制、访问控制机制、数据保密性、数据完整性、系统的可用性以及审计。
浏览量：951
400-067-1560
公司地址： 北京市朝阳区东大桥8号院SOHO尚都北塔B座10层、20层 (北京总部)
联系电话：400-067-1560
Email：contact@hqsec.com离职员工背景调查（邮箱）：hq-hr@hqsec.com
