勒索病毒：互联网“变得更安全”只是一种幻觉

确切地说，自上周末（5月12日）以来，“比特币勒索病毒”WannaCrypt（或WannaCryptor，WannaCryptr）席卷全球。

一旦计算机被这种病毒感染，计算机中的所有文件都将被加密和锁定，除非在指定时间内支付价值300美元的比特币进行救援，加班费将翻倍；如果用户选择拒绝，计算机上的文件可能会被完全清空。WannaCry首先从欧洲爆发，并在袭击了西班牙电信、英国国家医疗服务（NHS）、联邦快递（FedEx）和德国铁路（Deutsche Bahn AG）等大型国有和商业机构的电脑后迅速传播到世界各地。在中国，山东大学、其他大学和一些政府机构的计算机成为WannaCry的首批受害者。

受影响的计算机数量仍在增加。根据360安全中心的报告，截至2017年5月15日零时，全球近100个国家的超过10万个组织和机构已被病毒捕获。在中国，从12日到13日的短短两天内，29000个公共IP地址被感染，而更多的非网络IP地址暂时无法被监控；这只是周末的统计数据。一旦工作日到来，一旦同一网络下的大量机构中的计算机开始工作，只要其中一台受到感染，就会影响整个局域网中的所有计算机——这意味着有无数潜在的受害者。

讽刺的是，国内安全公司通常喜欢炫耀自己的装机容量和渗透率：据公开媒体报道，360安全卫士的PC月活动量高达5.23亿，渗透率高达98%；腾讯电脑管家的装机容量已达3.5亿，百度保安装机3亿，（金山）毒枭装机1亿多，日常生活5000万……在中国，几乎每台Windows电脑都会安装至少一个“保安”或“电脑管家”等杀毒软件。但各大网络安全公司只能在事后应对，但未能像往常一样提前抵御病毒攻击。

此外，如果你阅读了之前在PingWest的病毒报告，你会知道WannaCry的背后是“永恒的蓝色”，它利用了Windows中的系统级漏洞-但早在今年3月，微软就通过系统更新阻止了这个漏洞。

但我们仍然回到了恐惧的时代，当时我们不敢登录未知的网站，也不敢在一夜之间将USB驱动器插入电脑。