n $r;
}

// 版块版主权限判断: allowtop, allowmove, allowupdate, allowdelete, allowbanuser, allowviewip, allowdeleteuser
function forum_access_mod($fid, $gid, $access)
{
    global $grouplist, $forumlist, $uid;
    
    // 结果缓存，加速判断！
    static $result = array();
    $k = $fid . '-' . $gid . '-' . $access;
    if (isset($result[$k])) return $result[$k];

    if (1 == $gid || 2 == $gid) return TRUE; // 管理员有所有权限
    if (3 == $gid || 4 == $gid) {
        $group = $grouplist[$gid];
        $forum = $forumlist[$fid];
        $r = !empty($group[$access]) && in_string($uid, $forum['moduids']);
    } else {
        $r = FALSE;
    }
    $result[$k] = $r;
    
    return $r;
}

function forum_is_mod($fid, $gid, $uid)
{
    global $grouplist, $forumlist;
    

    if (1 == $gid || 2 == $gid) return TRUE; // 管理员有所有权限
    if (3 == $gid || 4 == $gid) {
        if (0 == $fid) return TRUE; // 此处不严谨！
        $group = $grouplist[$gid];
        $forum = $forumlist[$fid];
        return in_string($uid, $forum['moduids']);
    }
    
    return FALSE;
}

// ------------> 其他方法

function forum_access_format(&$access)
{
    
    if (empty($access)) return;
    
}

function forum_access_count($cond = array())
{
    
    $n = db_count('forum_access', $cond);
    
    return $n;
}




?>  !empty($attach) and attach_big_insert($attach);

    

    $attachlist = $imagelist = $filelist = '';
    $images = 0;
    $files = 0;
    // 处理不在 message 中的图片，删除掉没有插入的附件
    if ($message) {
        // 只有评论会传pid
        list($attachlist, $imagelist, $filelist) = $pid ? well_attach_find_by_pid($pid) : well_attach_find_by_tid($tid);

        

        if (!empty($imagelist)) {
            $aids = array();
            foreach ($imagelist as $key => $attach) {

                $image_url = $conf['upload_url'] . 'website_attach/' . $attach['filename'];

                

                if (FALSE === strpos($message, $image_url)) {

                    unset($attachlist[$attach['aid']], $imagelist[$attach['aid']]);

                    $aids[] = $attach['aid'];

                    $path = $conf['upload_path'] . 'website_attach/' . $attach['filename'];
                    is_file($path) and unlink($path);

                    

                    // 删除云储存文件
                }

                
            }

            !empty($aids) and well_attach__delete($aids);

            
        }

        $images = count($imagelist);
        $files = count($filelist);

        
    }

    

    $return += array('tid' => $tid, 'pid' => $pid, 'icon' => $icon, 'message' => $message, 'images' => $images, 'files' => $files);

    

    return $return;
}

// 关联内容中的文件，逐渐放弃使用该函数，使用 well_attach_assoc_handle()
function well_attach_assoc_file($arr = array())
{
    global $conf, $time;

    

    $uid = array_value($arr, 'uid', 0);
    $tid = array_value($arr, 'tid', 0);
    $post_create = array_value($arr, 'post_create', 0); // 创建回复
    $pid = array_value($arr, 'pid', 0);
    $images = array_value($arr, 'images', 0);
    $files = array_value($arr, 'files', 0);
    $message = array_value($arr, 'message');

    if (!$tid && !$pid) return $message;

    

    $attach_dir_save_rule = array_value($conf, 'attach_dir_save_rule', 'Ym');
    $day = date($attach_dir_save_rule, $time);
    $path = $conf['upload_path'] . 'website_attach/' . $day;
    $url = $conf['upload_url'] . 'website_attach/' . $day;
    is_dir($path) || mkdir($path, 0777, TRUE);

    if (!empty($arr['sess_tmp_files'])) {

        $message = urldecode($message);
        preg_match_all('#<img[^>]+src="(.*?)"#i', $message, $match);

        $localurlarr = array(
            'http://' . $_SERVER['SERVER_NAME'] . '/',
            'https://' . $_SERVER['SERVER_NAME'] . '/',
        );

        // 跳过云储存
        $conf['cloud_url'] and $localurlarr[] = $conf['cloud_url'];

        

        /*$match[1]
            Array
            (
                [0] => https://nimg.ws.126.net/?url=http://dingyue.ws.126.net/2021/1109/d3321a58j00r29xq20013c000hk00h4g.jpg&thumbnail=650x2147483647&quality=80&type=jpg
                [1] => https://nimg.ws.126.net/?url=http://dingyue.ws.126.net/2021/1109/e4974b87j00r29xq30013c000fi00i3g.jpg&thumbnail=650x2147483647&quality=80&type=jpg
                [2] => upload/tmp/1_KAUXKFMJHFTUMNS.jpg
                [3] => https://nimg.ws.126.net/?url=http://dingyue.ws.126.net/2021/1109/5a7be552j00r29xq3001qc000hs00hvg.jpg&thumbnail=650x2147483647&quality=80&type=jpg
            )*/
        $upload_arr = array();
        $http_arr = array();
        if (!empty($match[1])) {
            foreach ($match[1] as $_url) {

                foreach ($localurlarr as $localurl) {
                    if ($localurl == substr($_url, 0, strlen($localurl))) continue 2;
                }

                if (substr($_url, 0, 7) == 'http://' || substr($_url, 0, 8) == 'https://') {
                    $http_arr[] = $_url;
                } elseif (substr($_url, 0, 11) == 'upload/tmp/' || substr($_url, 0, 12) == '/upload/tmp/' || substr($_url, 0, 14) == '../upload/tmp/') {
                    $upload_arr[] = $_url;
                }
            }
        }

        

        $attach = array();
        foreach ($arr['sess_tmp_files'] as $file) {

            // 过滤非内容图，不包括附件
            if (!in_array($file['url'], $upload_arr) && 0 != $file['isimage']) {
                unlink($file['path']);
                continue;
            }

            

            // 后台提交的内容需要替换掉../
            $file['url'] = $file['backstage'] ? str_replace('../upload/', 'upload/', $file['url']) : str_replace('/upload/', 'upload/', $file['url']);

            

            // 内容附件 将文件移动到 upload/website_attach 目录
            $filename = file_name($file['url']);

            

            // 绝对路径
            $destfile = $path . '/' . $filename;
            // 相对路径
            $desturl = $url . '/' . $filename;
            // 复制
            xn_copy($file['path'], $destfile) || xn_log("xn_copy($file[path]), $destfile) failed, tid:$tid, pid:$pid", 'php_error');

            

            if (is_file($destfile) && filesize($destfile) == filesize($file['path'])) unlink($file['path']);

            // 按照$destfile文件路径，上传至云储存或图床，返回数据.附件分离，最优方案是redis队列，单独写上传云储存php文件，nohup后台运行，将队列数据上传云储存，然后根据aid更新附件表attach_on、image_url自动，根据tid更新主题表attach_on。关联附件上传云储存，有可能导致超时。

            

            $attacharr = array(
                /*'tid' => $tid,
                'pid' => $pid,*/
                'uid' => $uid,
                'filesize' => $file['filesize'],
                'width' => $file['width'],
                'height' => $file['height'],
                'filename' => $day . '/' . $filename,
                'orgfilename' => $file['orgfilename'],
                //'image_url' => '', // 图床文件完整网址
                'filetype' => $file['filetype'],
                'create_date' => $time,
                'isimage' => $file['isimage']
            );

            $tid and $attacharr += $pid ? array('pid' => $pid) : array('tid' => $tid);

            

            $attach[] = $attacharr;

            // 关联内容再入库
            //$aid = well_attach_create($attach);

            $file['backstage'] and $message = str_replace('../upload/', 'upload/', $message);
            $message = str_replace($file['url'], $desturl, $message);

            
        }

        !empty($attach) and attach_big_insert($attach);

        

        // 清空 session
        $_SESSION['tmp_website_files'] = array();
    }

    

    // 更新附件数
    $update = array();
    $_images = 0;
    $_files = 0;
    // 处理不在 message 中的图片，删除掉没有插入的图片附件
    if ($message) {

        // 只有评论会传pid
        list($attachlist, $imagelist, $filelist) = $pid ? well_attach_find_by_pid($pid) : well_attach_find_by_tid($tid);

        

        if (!empty($imagelist)) {
            $aids = array();
            foreach ($imagelist as $key => $attach) {

                $url = $conf['upload_url'] . 'website_attach/' . $attach['filename'];

                

                if (FALSE === strpos($message, $url)) {
                    unset($attachlist[$attach['aid']], $imagelist[$attach['aid']]);

                    $aids[] = $attach['aid'];

                    $path = $conf['upload_path'] . 'website_attach/' . $attach['filename'];
                    is_file($path) and unlink($path);

                    

                    // 删除云储存文件
                }

                
            }

            !empty($aids) and well_attach__delete($aids);

            
        }

        $_images = count($imagelist);
        $images != $_images and $update['images'] = $_images;

        $_files = count($filelist);
        $files != $_files and $update['files'] = $_files;

        
    }

    

    if (empty($update)) return $pid ? array($message, $_images, $_files) : $message;

    if ($pid) {
        if ($post_create) {
            $update['message'] = $message;
            comment__update($pid, $update);
        } else {
            // 编辑回复返回的数据
            return array($message, $_images, $_files);
        }
    } else {
        well_thread_update($tid, $update);
    }

    

    return $message;
}

// thumbnail:主题主图 post:内容图片或附件
function well_attach_assoc_type($type)
{
    
    switch ($type) {
        case 'thumbnail':
            $k = 'tmp_thumbnail';
            break;
        case 'post':
            $k = 'tmp_website_files';
            break;
        
        default:
            return NULL;
            break;
    }
    $sess_tmp_files = _SESSION($k);
    // 如果session中没有，从数据库中获取储存的session
    //if (empty($sess_tmp_files) && preg_match('#' . $k . '\|(a\:1\:\{.*\})#', _SESSION('data'), $matches)) $sess_tmp_files = unserialize(str_replace(array('+', '='), array('_', '.'), $matches['1']));
    
    return $sess_tmp_files;
}

// Create thumbnail
function well_attach_create_thumbnail($arr)
{
    global $conf, $time, $forumlist, $config;

    $uid = array_value($arr, 'uid', 0);
    $tid = array_value($arr, 'tid', 0);
    $fid = array_value($arr, 'fid', 0);
    $forum = array_value($forumlist, $fid);

    $picture = $config['picture_size'];
    $picture = isset($forum['thumbnail']) ? $forum['thumbnail'] : $picture['picture_size'];
    $pic_width = $picture['width'];
    $pic_height = $picture['height'];

    $attachlist = well_attach_assoc_type('post');
    if (empty($attachlist)) return;

    $attach_dir_save_rule = array_value($conf, 'attach_dir_save_rule', 'Ym');

    $day = date($attach_dir_save_rule, $time);
    $path = $conf['upload_path'] . 'thumbnail/' . $day;
    is_dir($path) || mkdir($path, 0777, TRUE);

    $tmp_file = $conf['upload_path'] . 'tmp/' . $uid . '_' . $tid . '_' . $time . '.jpeg';

    $i = 0;
    foreach ($attachlist as $val) {
        ++$i;
        if (1 == $val['isimage'] && 1 == $i) {
            'clip' == array_value($conf, 'upload_resize', 'clip') ? well_image_clip_thumb($val['path'], $tmp_file, $pic_width, $pic_height) : well_image_thumb($val['path'], $tmp_file, $pic_width, $pic_height);
            break;
        }
    }
    $destfile = $path . '/' . $uid . '_' . $tid . '_' . $time . '.jpeg';
    xn_copy($tmp_file, $destfile) || xn_log("xn_copy($tmp_file), $destfile) failed, tid:$tid", 'php_error');
}

function well_save_remote_image($arr)
{
    global $conf, $time, $forumlist, $config;

    

    $message = array_value($arr, 'message');
    $tid = array_value($arr, 'tid', 0);
    $fid = array_value($arr, 'fid', 0);
    $uid = array_value($arr, 'uid', 0);
    $thumbnail = array_value($arr, 'thumbnail', 0);
    $save_image = array_value($arr, 'save_image', 0);

    $attach_dir_save_rule = array_value($conf, 'attach_dir_save_rule', 'Ym');

    $day = date($attach_dir_save_rule, $time);
    $attach_dir = $conf['upload_path'] . 'website_attach/' . $day . '/';
    $attach_url = $conf['upload_url'] . 'website_attach/' . $day . '/';
    is_dir($attach_dir) || mkdir($attach_dir, 0777, TRUE);

    

    if ($thumbnail) {

        $picture = $config['picture_size'];
        $forum = array_value($forumlist, $fid);
        $picture = isset($forum['thumbnail']) ? $forum['thumbnail'] : $picture['picture_size'];
        $pic_width = $picture['width'];
        $pic_height = $picture['height'];

        $thumbnail_path = $conf['upload_path'] . 'thumbnail/' . $day . '/';
        is_dir($thumbnail_path) || mkdir($thumbnail_path, 0777, TRUE);

        $tmp_file = $thumbnail_path . $uid . '_' . $tid . '_' . $time . '.jpeg';
    }

    $localurlarr = array(
        'http://' . $_SERVER['SERVER_NAME'] . '/',
        'https://' . $_SERVER['SERVER_NAME'] . '/',
    );
    // 跳过云储存
    $conf['cloud_url'] and $localurlarr[] = $conf['cloud_url'];

    

    //$save_image_quality = array_value($conf, 'save_image_quality', 0);
    $save_image_quality = 0;

    $message = urldecode($message);
    //$message = str_replace('&amp;', '&', $message);
    //$message = htmlspecialchars_decode($message);
    preg_match_all('#<img[^>]+src="(http.*?)"#i', $message, $match);

    

    if (!empty($match[1])) {
        $n = 0;
        $i = 0;
        foreach ($match[1] as $url) {

            foreach ($localurlarr as $localurl) {
                if ($localurl == substr($url, 0, strlen($localurl))) continue 2;
            }

            $full_url = htmlspecialchars_decode($url);
            $message = str_replace($url, $full_url, $message);
            $getimgsize = getimagesize($full_url);
            if (FALSE === $getimgsize) continue; // 非图片跳出

            $filename = $uid . '_' . xn_rand(16);
            if (1 == $getimgsize[2]) {
                $filename .= '.gif';
                $destpath = $attach_dir . $filename;
            } elseif (in_array($getimgsize[2], array(2, 3, 15, 18))) {
                $filename .= '.jpeg';
                $destpath = $attach_dir . $filename;
            } else {
                continue; // 非常见图片格式跳出
            }

            $desturl = $attach_url . $filename;
            $_message = str_replace($full_url, $desturl, $message);

            if ($message != $_message) {

                if ($save_image) {
                    if (0 == $save_image_quality) {
                        $imgdata = https_request($full_url);
                        //$destpath = $attach_dir . $filename;
                        file_put_contents_try($destpath, $imgdata);
                    } else {
                        // 图片压缩 GD 库效率低下 ImageMagick 需要额外安装扩展
                        switch ($getimgsize[2]) {
                            case 1: // GIF
                                $imgdata = imagecreatefromgif($full_url);
                                break;
                            case 2: // JPG
                                $imgdata = imagecreatefromjpeg($full_url);
                                break;
                            case 3: // PNG
                                $imgdata = imagecreatefrompng($full_url);
                                break;
                            case 15: // WBMP
                                $imgdata = imagecreatefromwbmp($full_url);
                                break;
                            case 18: // WEBP
                                $imgdata = imagecreatefromwebp($full_url);
                                break;
                        }
                        imagejpeg($imgdata, $destpath, $save_image_quality);
                        imagedestroy($imgdata);
                    }
                }

                // 创建缩略图
                if ($thumbnail) {

                    if (1 == ++$i) {

                        if (empty($save_image)) {
                            $imgdata = https_request($full_url);
                            file_put_contents_try($destpath, $imgdata);
                        }

                        // 裁切保存到缩略图目录
                        'clip' == array_value($conf, 'upload_resize', 'clip') ? well_image_clip_thumb($destpath, $tmp_file, $pic_width, $pic_height, $getimgsize) : well_image_thumb($destpath, $tmp_file, $pic_width, $pic_height, $getimgsize);
                        well_thread_update($tid, array('icon' => $time));
                    }

                    if (empty($save_image)) {
                        is_file($destpath) and unlink($destpath);
                        continue;
                    }
                }

                $filesize = strlen($imgdata);
                $attach = array('tid' => $tid, 'uid' => $uid, 'filesize' => $filesize, 'width' => $getimgsize[0], 'height' => $getimgsize[1], 'filename' => "$day/$filename", 'orgfilename' => $filename, 'filetype' => 'image', 'create_date' => $time, 'downloads' => 0, 'isimage' => 1);
                $aid = well_attach_create($attach);
                $n++;
            }

            $message = preg_replace('#(<img.*?)(class=.+?[\'|\"])|(data-src=.+?[\'|"])|(data-type=.+?[\'|"])|(data-ratio=.+?[\'|"])|(data-s=.+?[\'|"])|(data-fail=.+?[\'|"])|(crossorigin=.+?[\'|"])|((data-w)=[\'"]+[0-9]+[\'"]+)|(_width=.+?[\'|"]+)|(_height=.+?[\'|"]+)|(style=.+?[\'|"])|((width)=[\'"]+[0-9]+[\'"]+)|((height)=[\'"]+[0-9]+[\'"]+)#i', '$1', $_message);
        }
        
        $n and well_thread_update($tid, array('images+' => $n));
    }

    
    return $message;
}

function well_get_image_url($url)
{
    if ($n = strpos($url, '.jpg')) {
        $_n = $n + 4;
    } elseif ($n = strpos($url, '.jpeg')) {
        $_n = $n + 5;
    } elseif ($n = strpos($url, '.png')) {
        $_n = $n + 4;
    } elseif ($n = strpos($url, '.gif')) {
        $_n = $n + 4;
    } elseif ($n = strpos($url, '.bmp')) {
        $_n = $n + 4;
    }

    $url = $n ? mb_substr($url, 0, $_n, 'UTF-8') : NULL;

    return $url;
}




?>     // 频道和全局置顶主题
        foreach ($arrlist as $val) {
            if (in_array($val['fid'], $fids) && 2 == $val['sticky']) {
                $sticky2[$val['tid']] = $val;
            } elseif (3 == $val['sticky']) {
                $sticky3[$val['tid']] = $val;
            }
        }
    } else {
        // 栏目/上级频道/全局置顶
        foreach ($arrlist as $val) {
            if ($forum['fid'] == $val['fid'] && 1 == $val['sticky']) {
                $sticky1[$val['tid']] = $val;
            } elseif (in_array($val['fid'], $fids) && 2 == $val['sticky']) {
                $sticky2[$val['tid']] = $val;
            } elseif (3 == $val['sticky']) {
                $sticky3[$val['tid']] = $val;
            }
        }
    }

    $sticky3 = empty($sticky3) ? array() : array_multisort_key($sticky3, 'create_date', FALSE, 'tid');
    $sticky2 = empty($sticky2) ? array() : array_multisort_key($sticky2, 'create_date', FALSE, 'tid');
    $sticky1 = empty($sticky1) ? array() : array_multisort_key($sticky1, 'create_date', FALSE, 'tid');

    $arr = $sticky3 + $sticky2 + $sticky1;

    

    return $arr;
}

// 全部置顶缓存
function sticky_thread_find_cache()
{
    global $conf;

    

    $key = 'sticky_thread_list';
    static $cache = array(); // 用静态变量只能在当前 request 生命周期缓存，跨进程需要再加一层缓存：redis/memcached/xcache/apc
    if (isset($cache[$key])) return $cache[$key];

    

    if ('mysql' == $conf['cache']['type']) {
        $arr = sticky_thread__find(array(), array('tid' => -1), 1, 2000);
    } else {
        $arr = cache_get($key);
        if (NULL === $arr) {
            $arr = sticky_thread__find(array(), array('tid' => -1), 1, 2000);
            $arr AND cache_set($key, $arr, 1800);
        }
    }

    

    $cache[$key] = $arr ? $arr : NULL;

    

    return $cache[$key];
}




?><!DOCTYPE html><html lang="zh-cn"><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" /><meta http-equiv="X-UA-Compatible" content="IE=Edge,chrome=1" /><meta http-equiv="Cache-Control" content="no-transform" /><meta http-equiv="Cache-Control" content="no-siteapp" /><meta name="viewport"
          content="width=device-width, initial-scale=1.0, minimum-scale=1.0, maximum-scale=1.0, user-scalable=no"><meta name="referrer" content="origin-when-cross-origin"><meta name="applicable-device" content="pc,mobile" /><meta name="MobileOptimized" content="width" /><meta name="HandheldFriendly" content="true" /><meta name="renderer" content="webkit" /><meta name="keywords" content="病毒,用户,文件,加密,链接" /><meta name="description" content="勒索病毒 分析报告" /><title>勒索病毒 分析报告编程频道|福州电脑网
</title><link rel="shortcut icon" href="/view/img/favicon.ico" /><link rel="icon" sizes="32x32" href="/view/img/favicon.ico"><link rel="Bookmark" href="/view/img/favicon.ico" /><link rel="stylesheet" href="/view/template/mitiqin/css/style.css?2.3.0"><link rel="stylesheet" href="/view/template/mitiqin/css/iconfont.css?2.3.0"><script src="/view/template/mitiqin/js/jquery-2.2.4.min.js?2.3.0" type="text/javascript"></script></head><body><div id="header"><div class="header container"><div class="logo"><a href="/"  title="福州电脑网_福州电脑维修_福州电脑之家_福州iThome"><img src="/view/template/mitiqin/img/logo.png" alt="福州电脑网_福州电脑维修_福州电脑之家_福州iThome"></a></div><div id="monavber" class="nav" data-type="index" data-infoid><ul id="nav" class="navbar"><li class="navbar-item" data-active="fid-0"><a href="/">首页</a></li><li class="navbar-item" fid="5" data-active="fid-5"><a href="/biancheng">编程之家</a></li><li class="navbar-item" fid="4" data-active="fid-4"><a href="/xitong">系统教程</a></li><li class="navbar-item" fid="12" data-active="fid-12"><a href="/shuma">数码周边</a></li><li class="navbar-item" fid="13" data-active="fid-13"><a href="/pc">电脑</a></li></ul></div><div id="mnav"><i class="iconfont icon-app"></i></div><div id="search"><i class="iconfont icon-search"></i></div><div class="search"><form id="form-search" action="/operate/search.html"><input type="text" name="keyword" placeholder="关键词" value=""/><button type="submit" value="搜索"><i class="iconfont icon-search"></i></button><input type="hidden" name="range" value="1"></form></div></div></div>
<div class="fzithome-com breadcrumb2 container-w"><div id="b" class="cl"><div class="fzithome-com fl"><i class="iconfont icon-home"></i><a href="/">首页</a>&nbsp;>&nbsp;
<a href="/xitong">系统教程</a><a href="/xitong/1710894795a353449.html" title="首页">勒索病毒 分析报告</a></div></div></div><div class="fzithome-com main container-w cl"><div class="fzithome-com mainl"><div class="fzithome-com art-post"><div class="fzithome-com title"><h1>勒索病毒 分析报告</h1><div class="fzithome-com info"><span><a href="/xitong"><i class="iconfont icon-crossborder-fill"></i>系统教程</a></span><span><i class="iconfont icon-browse"></i>51</span><span><i class="iconfont icon-message-fill"></i>0</span><span>
                        更新时间：2026-04-06 12:40:50</span></div></div><div class="fzithome-com art-content"><article class="single-post"><div class="fzithome-com entry"><p>2024年3月20日发(作者：)</p><p><h2></h2></p><p></img></p><p style="text-indent: 2em;font-size:18px;"></p><p style="text-indent: 2em;font-size:18px;">勒索病毒分析报告 </p><p style="text-indent: 2em;font-size:18px;">引言 </p><p style="text-indent: 2em;font-size:18px;">在当今数字化的时代，网络安全问题日益严峻。勒索病毒作为一种常见的网络</p><p style="text-indent: 2em;font-size:18px;">攻击手段，对个人和组织的信息安全造成了重大威胁。本文将通过对勒索病毒的分</p><p style="text-indent: 2em;font-size:18px;">析，逐步揭示其工作原理和对应的防御策略。 </p><p style="text-indent: 2em;font-size:18px;">勒索病毒的工作方式 </p><p style="text-indent: 2em;font-size:18px;">勒索病毒是一种通过加密用户文件并勒索赎金的恶意软件。其工作的主要步骤</p><p style="text-indent: 2em;font-size:18px;">如下： 1. 传播：勒索病毒往往通过邮件附件、恶意链接、植入感染网站等方式传</p><p style="text-indent: 2em;font-size:18px;">播。当用户点击或下载感染文件时，病毒开始侵入系统。 2. 加密：病毒会扫描用</p><p style="text-indent: 2em;font-size:18px;">户的文件，并对其进行加密。这种加密通常使用高强度的加密算法，使得解密变得</p><p style="text-indent: 2em;font-size:18px;">困难。 3. 勒索：一旦用户的文件被加密，病毒会显示勒索信息，要求用户支付一</p><p style="text-indent: 2em;font-size:18px;">定数额的比特币等虚拟货币来获取解密密钥。 4. 解密：一旦赎金被支付，攻击者</p><p style="text-indent: 2em;font-size:18px;">会提供解密密钥，用户通过密钥解密自己的文件。 </p><p style="text-indent: 2em;font-size:18px;">勒索病毒的防御策略 </p><p style="text-indent: 2em;font-size:18px;">为了保护个人和组织的信息安全，以下是几种有效的防御策略： 1. 定期备份数</p><p style="text-indent: 2em;font-size:18px;">据：定期备份数据是防止勒索病毒影响的最有效方法之一。通过定期备份，即使文</p><p style="text-indent: 2em;font-size:18px;">件被加密，用户也可以恢复到之前的备份文件。 2. 更新系统和软件：及时更新操</p><p style="text-indent: 2em;font-size:18px;">作系统和软件是保持系统安全的关键。勒索病毒通常会利用系统或软件的漏洞进行</p><p style="text-indent: 2em;font-size:18px;">传播和感染，及时更新可以修补这些漏洞。 3. 警惕邮件和链接：勒索病毒经常通</p><p style="text-indent: 2em;font-size:18px;">过电子邮件附件和恶意链接传播。用户应该保持警惕，不要随意打开可疑邮件附件</p><p style="text-indent: 2em;font-size:18px;">或点击不明链接，尤其是来自未知发件人的邮件。 4. 安装防病毒软件：安装有效</p><p style="text-indent: 2em;font-size:18px;">的防病毒软件可以提供实时保护，检测和拦截勒索病毒的传播。 </p><p style="text-indent: 2em;font-size:18px;">实例分析：WannaCry勒索病毒 </p><p style="text-indent: 2em;font-size:18px;">WannaCry是一种在2017年爆发的勒索病毒，其传播和影响范围广泛。以下</p><p style="text-indent: 2em;font-size:18px;">是对其攻击过程的分析： 1. 传播途径：WannaCry主要通过利用Windows操作系</p><p style="text-indent: 2em;font-size:18px;">统漏洞（如MS17-010）进行传播。它可以通过局域网内的共享文件和外部网络上</p><p style="text-indent: 2em;font-size:18px;">的开放端口传播。 2. 加密文件：一旦感染系统，WannaCry会加密用户文件，包</p><p style="text-indent: 2em;font-size:18px;">括文档、图片和数据库文件等。被加密的文件会添加“.WCRY”扩展名，并无法直接</p><p style="text-indent: 2em;font-size:18px;">访问。 3. 勒索信息：WannaCry向用户显示勒索信息，要求支付比特币赎金来获</p><p style="text-indent: 2em;font-size:18px;">取解密密钥。勒索金额通常会随着时间的推移逐渐增加。 4. 恢复和防御：由于</p><p style="text-indent: 2em;font-size:18px;">WannaCry的传播速度很快，许多用户受到了影响。针对WannaCry的防御措施包</p><p style="text-indent: 2em;font-size:18px;">括及时安装Windows漏洞补丁、禁用SMBv1协议、及时备份数据等。 </p><p style="text-indent: 2em;font-size:18px;">结论 </p><p style="text-indent: 2em;font-size:18px;">勒索病毒作为一种常见的网络安全威胁，对个人和组织的信息安全构成了严重</p><p style="text-indent: 2em;font-size:18px;">威胁。通过分析勒索病毒的工作原理和实例，我们可以了解到它的传播方式和防御</p><p style="text-indent: 2em;font-size:18px;">策略。定期备份数据、及时更新系统和软件、警惕邮件和链接以及安装防病毒软件</p><p style="text-indent: 2em;font-size:18px;">是有效应对勒索病毒的重要措施。勒索病毒的出现提醒我们加强网络安全意识，保</p><p style="text-indent: 2em;font-size:18px;">护个人和组织的信息资产。 </p><p><p><h2></h2></p></img></p></div></article></div><div class="fzithome-com info"><div><span>本文发布于:2024-03-20，感谢您对本站的认可！</span></div><div><span>本文链接:</span><a href="https://www.fzithome.com/xitong/1710894795a353449.html" title="勒索病毒 分析报告">https://www.fzithome.com/xitong/1710894795a353449.html</a></div><div><span>版权声明:本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，我们将在24小时内删除。</span></div></div><span class="tag"><i class="iconfont icon-discount" style="font-size:12px;font-weight:bold;opacity:.7;">本文标签：</i><a href="/tag/483.html" target="_blank">病毒</a><a href="/tag/156.html" target="_blank">用户</a><a href="/tag/160.html" target="_blank">文件</a><a href="/tag/419.html" target="_blank">加密</a><a href="/tag/443.html" target="_blank">链接</a></span></div><div class="fzithome-com post_comments" id="comments"><div id="comt-respond" class="commentpost"><h4>发布评论
<span><a rel="nofollow" id="cancel-reply" href="#comment" style="display:none;"><small>取消回复</small></a></span></h4><form action="/comment/create/353449.html?safe_token=dq2ZyOpFFbRE2FkWYRzijACkVP8GOejKK_2Fo_2BNxx9I6eG8XZdwNdqVU7oW2OeykLSrF3gZjPv4XKzDm6c8QET7Q_3D_3D" method="post" name="saypl" id="frmSumbit"><input type="hidden" name="doctype" value="1" /><input type="hidden" name="quotepid" value="0" /><div id="comment-tools"><div class="fzithome-com tools_text"><textarea placeholder="请在这里留言..." name="message" id="txaArticle" class="text input-block-level comt-area" cols="50" rows="4" tabindex="5"></textarea></div></div><div class="fzithome-com psumbit"><input name="sumbit" type="submit" tabindex="6" value="发布" class="button" /></div></form></div><div class="fzithome-com commentlist"><div class="fzithome-com comment-tab"><div class="fzithome-com come-comt">评论列表<span id="comment_count">（有<span id="infocommentnumarea" style="color:#c81111">0</span>条评论）</span></div></div><ul class="diy-comment"></ul></div></div></div><div class="fzithome-com mainr"><div class="widget widget_previous"><h4 class="bar">最近发表</h4><ul><li><a href="/xitong/1700737319a23.html"title='Access操作' aria-label='Access操作'>Access操作</a></li><li><a href="/xitong/1700738202a66.html"title='ArcGIS10.2 Data Interoperability扩展模块教程' aria-label='ArcGIS10.2 Data Interoperability扩展模块教程'>ArcGIS10.2 Data Interoperability扩展模块教程</a></li><li><a href="/xitong/1700739028a101.html"title='Excel中用VBA操作文件的方法汇总' aria-label='Excel中用VBA操作文件的方法汇总'>Excel中用VBA操作文件的方法汇总</a></li><li><a href="/xitong/1700739708a131.html"title='Access数据库转Excel工作簿' aria-label='Access数据库转Excel工作簿'>Access数据库转Excel工作簿</a></li><li><a href="/xitong/1700741764a223.html"title='html实验报告' aria-label='html实验报告'>html实验报告</a></li><li><a href="/xitong/1700741820a225.html"title='斯维尔软件使用技巧及问题' aria-label='斯维尔软件使用技巧及问题'>斯维尔软件使用技巧及问题</a></li><li><a href="/xitong/1700742287a246.html"title='2011年3月26日全国计算机等级考试二级Access 上机考试样题及答案 (3' aria-label='2011年3月26日全国计算机等级考试二级Access 上机考试样题及答案 (3'>2011年3月26日全国计算机等级考试二级Access 上机考试样题及答案 (3</a></li><li><a href="/xitong/1700743503a299.html"title='在Access中更改控件的默认属性' aria-label='在Access中更改控件的默认属性'>在Access中更改控件的默认属性</a></li><li><a href="/xitong/1700747985a521.html"title='大型体育电视咨询节目《第一体育〉节目策划方案' aria-label='大型体育电视咨询节目《第一体育〉节目策划方案'>大型体育电视咨询节目《第一体育〉节目策划方案</a></li><li><a href="/xitong/1700748635a554.html"title='网络技术发展的几个热点' aria-label='网络技术发展的几个热点'>网络技术发展的几个热点</a></li><li><a href="/xitong/1700749420a594.html"title='新闻发布系统毕业论文' aria-label='新闻发布系统毕业论文'>新闻发布系统毕业论文</a></li><li><a href="/xitong/1700753080a770.html"title='2023年度中国教育事业发展盘点:十大热点事件' aria-label='2023年度中国教育事业发展盘点:十大热点事件'>2023年度中国教育事业发展盘点:十大热点事件</a></li><li><a href="/xitong/1700753133a773.html"title='校园新闻策划范文_校园新闻策划方案' aria-label='校园新闻策划范文_校园新闻策划方案'>校园新闻策划范文_校园新闻策划方案</a></li><li><a href="/xitong/1700760628a1139.html"title='一键还原电脑键盘的方法' aria-label='一键还原电脑键盘的方法'>一键还原电脑键盘的方法</a></li><li><a href="/xitong/1700761436a1182.html"title='如何制定有效的业务恢复计划?' aria-label='如何制定有效的业务恢复计划?'>如何制定有效的业务恢复计划?</a></li><li><a href="/xitong/1700762645a1249.html"title='电脑重装系统后怎么恢复数据' aria-label='电脑重装系统后怎么恢复数据'>电脑重装系统后怎么恢复数据</a></li><li><a href="/xitong/1700765208a1392.html"title='电脑开机按f1的解决方法' aria-label='电脑开机按f1的解决方法'>电脑开机按f1的解决方法</a></li><li><a href="/xitong/1700765330a1399.html"title='发动机冷却系统的组成及工作原理' aria-label='发动机冷却系统的组成及工作原理'>发动机冷却系统的组成及工作原理</a></li><li><a href="/xitong/1700767682a1532.html"title='了解电脑风扇的基本原理' aria-label='了解电脑风扇的基本原理'>了解电脑风扇的基本原理</a></li><li><a href="/xitong/1700768310a1568.html"title='电脑装系统原理及步骤' aria-label='电脑装系统原理及步骤'>电脑装系统原理及步骤</a></li></ul></div><section id="aside_about" class="widget widget_aside_about sb br mb"><div class="avatar"><img class="img" src="/view/template/mitiqin/img/tx.jpg"
             alt="福州电脑网_福州电脑维修_福州电脑之家_福州iThome"/></div><div class="wrap pd"><p class="title">福州电脑网_福州电脑维修_福州电脑之家_福州iThome</p><p class="info">福州电脑维修网(fzithome.com)专业的电脑维修,笔记本维修,上门维修各种电脑,笔记本,平板等,快速上门.电脑知识频道内容覆盖:计算机资讯,电脑基础应用知识,各种电脑故障维修学习,电脑外设产品维修维护,病毒，软件,硬件,常识.</p><ul class="ul clearfix"></ul></div></section><div class="fzithome-com clear"></div><div class="fzithome-com widgets"><h4 class="bar">相关推荐</h4><div class="fzithome-com hot-post"><ul class="clearfix"><li><a href="/xitong/1774468236a2710598.html"title='7个PowerDVD 截屏秘密武器，让你的观影体验更上一层楼' aria-label='7个PowerDVD 截屏秘密武器，让你的观影体验更上一层楼'><span class="sptit">7个PowerDVD 截屏秘密武器，让你的观影体验更上一层楼</span></a></li><li><a href="/xitong/1774468462a2710601.html"title='从菜鸟到大师：22个被遗忘的Flash应用技巧' aria-label='从菜鸟到大师：22个被遗忘的Flash应用技巧'><span class="sptit">从菜鸟到大师：22个被遗忘的Flash应用技巧</span></a></li><li><a href="/xitong/1774483855a2710771.html"title='遇见WPCAP.dll丢失？修复攻略，让电脑运行如新！' aria-label='遇见WPCAP.dll丢失？修复攻略，让电脑运行如新！'><span class="sptit">遇见WPCAP.dll丢失？修复攻略，让电脑运行如新！</span></a></li><li><a href="/xitong/1774484462a2710779.html"title='游戏狂怒2运行不起来？找不到WPCAP.DLL？跟着教程修复！' aria-label='游戏狂怒2运行不起来？找不到WPCAP.DLL？跟着教程修复！'><span class="sptit">游戏狂怒2运行不起来？找不到WPCAP.DLL？跟着教程修复！</span></a></li><li><a href="/biancheng/1774485220a2710789.html"title='网络监控应用受阻？只需几步，让wpcap.dll问题迎刃而解' aria-label='网络监控应用受阻？只需几步，让wpcap.dll问题迎刃而解'><span class="sptit">网络监控应用受阻？只需几步，让wpcap.dll问题迎刃而解</span></a></li><li><a href="/biancheng/1774485372a2710791.html"title='一招搞定狂怒2启动问题，wpcap.dll修复指南' aria-label='一招搞定狂怒2启动问题，wpcap.dll修复指南'><span class="sptit">一招搞定狂怒2启动问题，wpcap.dll修复指南</span></a></li><li><a href="/xitong/1774485893a2710796.html"title='Windows系统更新出错？一键还原，恢复原来高效状态！' aria-label='Windows系统更新出错？一键还原，恢复原来高效状态！'><span class="sptit">Windows系统更新出错？一键还原，恢复原来高效状态！</span></a></li><li><a href="/biancheng/1774499846a2710942.html"title='深度解析：用PHP ZipArchive实现文件重写' aria-label='深度解析：用PHP ZipArchive实现文件重写'><span class="sptit">深度解析：用PHP ZipArchive实现文件重写</span></a></li><li><a href="/xitong/1774499922a2710943.html"title='一学就会！Python实现ZIP压缩包的操作攻略' aria-label='一学就会！Python实现ZIP压缩包的操作攻略'><span class="sptit">一学就会！Python实现ZIP压缩包的操作攻略</span></a></li><li><a href="/xitong/1774500224a2710947.html"title='解码SWF文件，Adobe Flash Player是你的秘密武器' aria-label='解码SWF文件，Adobe Flash Player是你的秘密武器'><span class="sptit">解码SWF文件，Adobe Flash Player是你的秘密武器</span></a></li><li><a href="/biancheng/1774500526a2710951.html"title='不想压缩文件被随意修改？WinRAR这个功能你得会！' aria-label='不想压缩文件被随意修改？WinRAR这个功能你得会！'><span class="sptit">不想压缩文件被随意修改？WinRAR这个功能你得会！</span></a></li><li><a href="/xitong/1774500905a2710956.html"title='Python与zip的趣味邂逅：压缩文件的魔法' aria-label='Python与zip的趣味邂逅：压缩文件的魔法'><span class="sptit">Python与zip的趣味邂逅：压缩文件的魔法</span></a></li><li><a href="/biancheng/1774510368a2711057.html"title='Dism修复Windows？简单几步，系统健康无忧！' aria-label='Dism修复Windows？简单几步，系统健康无忧！'><span class="sptit">Dism修复Windows？简单几步，系统健康无忧！</span></a></li><li><a href="/xitong/1774511654a2711074.html"title='畅享Flash世界，DISM++是你的系统守护神' aria-label='畅享Flash世界，DISM++是你的系统守护神'><span class="sptit">畅享Flash世界，DISM++是你的系统守护神</span></a></li><li><a href="/xitong/1775240653a2711125.html"title='Linux系统守护神：高效备份和快速恢复技巧揭秘' aria-label='Linux系统守护神：高效备份和快速恢复技巧揭秘'><span class="sptit">Linux系统守护神：高效备份和快速恢复技巧揭秘</span></a></li><li><a href="/xitong/1775241056a2711130.html"title='只需一招！利用Captureimage轻松实现Win10系统的自动备份' aria-label='只需一招！利用Captureimage轻松实现Win10系统的自动备份'><span class="sptit">只需一招！利用Captureimage轻松实现Win10系统的自动备份</span></a></li><li><a href="/biancheng/1775250109a2711230.html"title='手机变身迷你硬盘，轻松向电脑传输资料的实用指南' aria-label='手机变身迷你硬盘，轻松向电脑传输资料的实用指南'><span class="sptit">手机变身迷你硬盘，轻松向电脑传输资料的实用指南</span></a></li><li><a href="/xitong/1775274005a2711491.html"title='Linux新手必学：简便步骤展示并探索隐藏文件的魅力' aria-label='Linux新手必学：简便步骤展示并探索隐藏文件的魅力'><span class="sptit">Linux新手必学：简便步骤展示并探索隐藏文件的魅力</span></a></li><li><a href="/xitong/1775299438a2711749.html"title='告别臃肿系统：Win11下SWF与Flash的精简秘籍' aria-label='告别臃肿系统：Win11下SWF与Flash的精简秘籍'><span class="sptit">告别臃肿系统：Win11下SWF与Flash的精简秘籍</span></a></li><li><a href="/biancheng/1775301646a2711775.html"title='sufile隐藏文件大全：巧妙利用Adobe Flash Player保护私密资料' aria-label='sufile隐藏文件大全：巧妙利用Adobe Flash Player保护私密资料'><span class="sptit">sufile隐藏文件大全：巧妙利用Adobe Flash Player保护私密资料</span></a></li></ul></div></div><div class="fzithome-com clear"></div><div class="widget widget_tags"><h4 class="bar">标签列表</h4><ul><li class="submenu"><a target="_blank" href="/tag/245241.html">中的多重</a></li><li class="submenu"><a target="_blank" href="/tag/245240.html">性能监视</a></li><li class="submenu"><a target="_blank" href="/tag/245236.html">电流监视</a></li><li class="submenu"><a target="_blank" href="/tag/245182.html">批量移除</a></li><li class="submenu"><a target="_blank" href="/tag/245181.html">深度清洁</a></li><li class="submenu"><a target="_blank" href="/tag/245175.html">飞越障碍</a></li><li class="submenu"><a target="_blank" href="/tag/245174.html">备指南</a></li><li class="submenu"><a target="_blank" href="/tag/245037.html">高危端口</a></li><li class="submenu"><a target="_blank" href="/tag/244994.html">跨平台秘</a></li><li class="submenu"><a target="_blank" href="/tag/244992.html">中心把优</a></li><li class="submenu"><a target="_blank" href="/tag/244991.html">实现跨设</a></li><li class="submenu"><a target="_blank" href="/tag/244967.html">文件进行</a></li><li class="submenu"><a target="_blank" href="/tag/244961.html">完整系统</a></li><li class="submenu"><a target="_blank" href="/tag/244933.html">时可选整</a></li><li class="submenu"><a target="_blank" href="/tag/244899.html">消逝的光</a></li><li class="submenu"><a target="_blank" href="/tag/244878.html">小米推出</a></li><li class="submenu"><a target="_blank" href="/tag/244855.html">端口占用</a></li><li class="submenu"><a target="_blank" href="/tag/244831.html">深潜者之</a></li><li class="submenu"><a target="_blank" href="/tag/244823.html">文物数字</a></li><li class="submenu"><a target="_blank" href="/tag/244754.html">动监视器</a></li></ul></div><div class="fzithome-com clear"></div></div></div><footer id="footer"><div class="footer container-w cl"><div class="fnav"></div><span class="copy">

            CopyRight © 2022 All Rights Reserved

            <a href="/" title="福州电脑网_福州电脑维修_福州电脑之家_福州iThome" target="_blank">福州电脑网_福州电脑维修_福州电脑之家_福州iThome</a></span>
        备案号：<a target="_blank" rel="nofollow" href="https://beian.miit.gov.cn/" style="font-size: 12px;">豫ICP备2022026798号-13</a></div></footer><script src="/view/template/mitiqin/js/common.min.js?2.3.0"></script><script src="/view/js/xiuno.js"></script><script src="/view/template/mitiqin/js/app.js?2.3.0"></script><div id="gotop"><div style="display: none; margin-bottom:5px;" id="goTopBtn"><a title="返回顶部" class="gotopa"><span class="iconfont icon-rocket-fill"></span></a></div></div></body></html>