從12日開始，一款名為“WannaCry”的病毒席卷全球，其利用NSA黑客工具包中的“永恒之藍”0Day漏洞，通過445端口(文件共享)在內網進行蠕蟲式感染傳播，如果用戶沒有及時安裝Windows補丁，這個病毒基本上處于無解狀態(tài)。

截止昨日，已經有上百個國家和地區(qū)，數十萬臺電腦被感染，包括我國部分高校和大型企業(yè)的內網也遭受到病毒的波及。然而，勒索病毒WannaCry還在繼續(xù)蔓延。

那么，“WannaCry”病毒到底是一個什么樣的病毒，如何傳播，何以造成如此嚴重的后果呢?據央視新聞報道，有記者現場演示了該病毒，讓我們以最直觀的方式了解它↓↓↓

中毒前(紅框內是即將演示用的勒索病毒)

中毒后

如上圖，在中毒之前，桌面上的文件是可以正常打開的。然后，技術人員雙擊紅框內的病毒文件，病毒隨即被激活，桌面上先是出現了許多附件，而后電腦黑屏，不到十秒，電腦里的所有用戶文件全部被加密無法打開。

據了解，中毒后，病毒會加密中招電腦的文件，黑客向用戶勒索價值300美元的比特幣，三天內未收到贖金，索要金額翻倍，七天未收到，就會把文件刪除，相當于你失去了文件。

這款勒索蠕蟲病毒是針對微軟的永恒之藍的漏洞進行傳播和攻擊的。一旦電腦感染該病毒，被感染電腦會主動對局域網內的其他電腦進行隨機攻擊，局域網內沒有修補漏洞的電腦理論上將無一幸免的感染該病毒。而該漏洞微軟在今年3月份已經發(fā)布補丁，對漏洞進行了修復。

工作人員建議，計算機使用者要謹慎打開來路不明的鏈接和文件，并及時備份重要的數據和文件，面對周一工作日帶來的大范圍開機，需要及時斷網自查：先斷網，之后對機器進行自查，使用殺毒工具，或者漏洞查詢工具，查找看它是否存在漏洞，打好補丁。

除此之外，對于在內網中經常使用的U盤和移動硬盤也要進行殺毒，確保病毒不在內網中進行擴散。

據悉，在病毒爆發(fā)后，國家計算機病毒應急處理中心的工作人員已經對病毒進行了研究，目前針對該病毒雖然可以做到查殺，但被加密的文件暫時不能做到解密恢復。盡管支付贖金后文件會被解密，但增加了個人信息曝露的風險，可能會變成二次進行攻擊的目標。