为何这次勒索病毒肆虐全球？打游戏的同学们要背锅……

这种说法是"不准确"且"不负责任"的。将勒索病毒肆虐全球归咎于“打游戏的同学们”是一种"错误的归因"和"污名化"。
勒索病毒的肆虐是全球性的网络安全事件，其复杂的原因是多方面的，主要涉及以下几个方面：
1. "恶意软件本身的演化：" 勒索病毒并非新生事物，但像“ WannaCry ”（Wanna Decryptor）这样的勒索病毒利用了 Windows 操作系统中的“SMB 漏洞”（SMB v1 漏洞），这是一个长期存在且影响广泛的技术漏洞。攻击者不断改进勒索病毒的传播机制、加密算法、勒索策略，使其更具破坏性和传播性。 2. "系统安全防护的不足：" 许多组织（包括政府机构、企业、学校等）的网络安全防护措施不到位。这包括： "系统未及时更新补丁：" 像 SMB v1 漏洞这样的高危漏洞，微软早已发布补丁，但许多单位出于各种原因（如兼容性问题、更新流程繁琐、管理员疏忽等）未能及时安装，使得系统暴露在攻击之下。 "缺乏有效的安全策略：" 如数据备份和恢复机制不完善，一旦被勒索，无法有效恢复数据；安全意识培训不足，员工容易点击恶意链接或下载恶意附件。 "网络隔离不足："

相关内容：

lass="xiangguan" id="content">

近日，全球近百个国家和地区都有电脑系统遭受一个名为WannaCry的病毒攻击，被攻击者被要求支付比特币才能解锁。

5月12日，安全软件制造商Avast表示，这一病毒已经在99个国家观察到超过57000个感染例子。据中新社5月14日报道，目前安全机构暂未能有效破除该勒索软的恶意加密行为，用户只能进行预防，用户中毒后可以通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。

5月13日，中国国家互联网应急中心发文称，上述勒索软件利用的是此前披露的Windows SMB服务漏洞(对应微软漏洞公告：MS17-010)攻击手段，向终端用户进行渗透传播，并向用户勒索比特币或其他价值物。

据中国网络安全公司360首席安全工程师郑文彬介绍，中国此次遭受攻击的主要是教育网用户。这种勒索软件利用微软“视窗”操作系统445端口的漏洞，国内一些网络运营商此前已封掉了该端口，但教育网并未设限。微软此前已发布相关漏洞补丁，但一些没来得及更新的电脑就会被攻击。

阿里云安全专家分析，此次全球比特币勒索病毒是由美国国家安全局(NSA)泄露的Windows系统SMB/RDP远程命令执行漏洞引起。利用该漏洞，黑客可远程实现攻击Windows的445端口（文件共享）。如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，黑客即可在电脑里执行任意代码，植入勒索病毒等恶意程序。

考虑到Windows系统SMB/RDP远程命令执行漏洞的危险性，国内外不少云服务厂商都在4月封掉了445端口。但全球不少个人电脑、IDC物理机房仍存在大量暴露着445端口的机器，这给了黑客可乘之机。

阿里云安全专家分析，此次勒索事件在校园网传播速度之快，影响面之大，主要原因是当前大部分学校基本是一个大的内网互通的局域网，不同的业务未划分安全区域。例如：学生管理系统、教务系统等都可以通过任何一台连入的设备访问，同时，实验室、多媒体教室、机器IP分配多为公网IP，如果学校未做相关的权限限制，所有机器直接暴露在外面。

腾讯反病毒实验室认为，各大高校通常接入的网络是为教育、科研和国际学术交流服务的教育科研网，此骨干网出于学术目的，大多没有对445端口做防范处理，这是导致这次高校成为重灾区的原因之一。

中新社的报道提及，此外，如果用户电脑开启防火墙，也会阻止电脑接收445端口的数据。但中国高校内，一些同学为了打局域网游戏，有时需要关闭防火墙，也是此次事件在中国高校内大肆传播的另一原因。

据中新社报道，从5月12日晚间起，中国多个高校的师生陆续发现自己电脑中的文件和程序无法打开，而是弹出对话框要求支付比特币等赎金后才能恢复。记者注意到，山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知，提醒师生注意防范。

据新华社报道，郑文彬告诉记者，电脑被这种勒索软件感染后，其中文件会被加密锁住，支付黑客所要求赎金后才能解密恢复。据悉，勒索金额最高达5个比特币，目前价值人民币5万多元。

郑文彬说，此次传播的病毒以代号ONION和WINCRY的两个家族为主，监测显示国内首先出现前者，后者在12日下午出现并在校园网中迅速扩散。