教学演示 · WANNACRY 2017

Fake Ransomware

2017年5月12日,WannaCry在24小时内瘫痪了英国国民医疗服务体系(NHS)、雷诺、德国铁路等机构,波及150个国家的20万台电脑。它利用NSA泄露的EternalBlue漏洞攻击未打补丁的SMBv1协议,勒索300美元比特币。这里是对该界面忠实且无害的还原——帮助您了解它的样子以及如何防范。

点击按钮之前请注意

这只是一个模拟演示。您电脑上的任何文件都不会被修改。该界面会占满浏览器窗口,显示倒计时和一个虚假的比特币钱包地址。随时按 Esc 键即可退出。请勿向任何人发送比特币。

如何防范
  • 定期进行离线备份(3-2-1原则)
  • 及时安装安全补丁
  • 禁用SMBv1协议,避免RDP暴露在公网
  • 不要打开可疑的邮件附件
  • 及时更新杀毒软件/EDR系统
如果不幸中招:切勿付款

付款只会资助犯罪分子,并不能保证文件会被解密。请立即断开电脑网络连接,向网络警察报案,并前往 nomoreransom.org 查找免费的解密工具。

Wana Decrypt0r 2.0
赎金将在此时间后翻倍
05:00:00
您的文件将在此时间后永久丢失
00:15:00
请向以下地址发送价值300美元的比特币:
bitcoin
13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94

哎呀,您的文件已被加密!

我的电脑发生了什么?

您的重要文件已被加密。您的许多文档、照片、视频、数据库及其他文件已无法访问,因为它们都已被加密。或许您正忙着寻找恢复文件的方法,但不要浪费时间了。没有我们的解密服务,任何人都无法恢复您的文件。

我能恢复我的文件吗?

当然可以。我们保证您能够安全轻松地恢复所有文件。但您的时间不多了。您可以免费解密部分文件,现在点击<解密>试试看。但如果想解密全部文件,就需要付款。