Wanna Cry 提醒——没有百分之百安全的操作系统

信息时代,消息传播得比风快。
虽然我比较后知后觉,但今天,从网页,从今日头条里,都能看到了一则重磅消息——加密劫持蠕虫病毒 Wanna Cry 爆发,我国校园网中招,多所高校受牵连!
感染这个病毒后,你电脑上的重要文件会被加密,只有付钱才能解密——挟持,绑架,勒索。哇哦,这么多刑事犯罪词语都可以用上!
之前看到过这种病毒被报道的消息,但因为没有大规模爆发,所以没太上心,可这次,它有了升级版本,一举成名天下知,在中国,热度可与《人民的名义》比肩!

Wanna Cry

这病毒使用的是微软Windows操作系统的 Samba 文件共享协议(网上邻居)的远程漏洞(被称为,永恒之蓝)。但是,这次也不应该怪Windows的东家——微软,因为人家微软官方2017年3月份就已经针对该漏洞发布了修复补丁。可遗憾的是,由于Windows操作系统在全世界的流行程度,这次灾难的破坏面可以预计,那是相当的大,而我亲爱的祖国,更是首当其冲。

为什么会这样呢?要知道,在中国——连早已不受微软安全支持的 Windows XP还占有着相当可观的份额呢!微软宣布2014年4月8日,结束对XP的安全更新支持,XP寿终正寝

根据权威统计机构 statcounter 的数据,2017年4月,XP在Windows操作系统家族中的份额是:

XP 中国 18.89%中国 18.89%

XP 世界 5.26%世界 5.26%

只有 Win7 及以上版本的Windows操作系统,才有微软官方发布的安全补丁,以应对这次爆发的病毒,而这意味着,中国目前大量的 XP 只能继续裸奔!

(在发布此文前,我搜索到,微软已经破例,为Win7以下的老版本操作系统发布了安全更新补丁

使用电脑,我很大的一个感触就是,数据比硬件值钱!而这次的病毒,也高明在此!

所以,一言以蔽之——数据备份很重要!

感谢 今日头条GNU/Linux 让我侥幸与这场“灾难”擦肩而过!——因我使用着时时更新的操作系统 Linux Mint,并且及时获得了危险通知。

Linux_Mint

然而我在这里要说的是,Wanna Cry 病毒 提醒我们:

  1. 没有百分之百安全的操作系统,即使 Windows 是一款了不起的操作系统。
  2. 网络世界,也可以是没有硝烟的激烈战场,而恶意黑客就在我们身边,很近很近,所以,急需我们自身提高数据保护意识。
  3. 我们国家在信息技术,尤其是在软件方面的投入还很不够,中国的科教兴国之路任重道远,只有务实的教育,才能帮助中国培养更多适应社会需求的人才,我国的高新技术才能真正腾飞。

我在这里,并不是要把将我国建设成为软件强国的希望放在未来的后世子孙身上,我觉得自80后的当代中国人,赶上了21世纪中国逐步强大的好时代,赶上了信息时代里技术蓬勃交流的空前便利,赶上了我们物质生活的日益富裕,可谓“万事俱备,只欠东风”,而这东风就是人,是天将降大任的中国人!

我觉得,希望需要想象,但更需要行动。作为一名自豪的中国人,我有这样的认知:要行动,请自吾辈始!



  •  更新:

凤凰科技

2017年05月13日 18:03:49

5月13日,NSA “永恒之蓝”勒索蠕虫肆虐终于引起了大家的重视,雷锋网(公众号:雷锋网)编辑连发多篇稿件后,一觉(午觉)醒来发现这个勒索蠕虫病毒连名字都变了,成了“比特币勒索病毒”。然后,就发现它的风刮到了银行ATM机、德国火车站……,很多人表示,受到了惊吓。本来Win7及以上版本的系统要确认是否安装MS07-010补丁,如没有安装则受威胁影响。Win7以下的Windows XP/2003目前没有补丁,但只要开启SMB服务就可以不受到影响,结果因为这波影响实在太大,微软被炸出来了,刚才决定对已经停止支持的Windows XP和Windows 2003发布特别补丁。

献上一波微软官方公告和网址:https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

 

 

作者: 阿沛

性别:男, 母语:西南官话, 家乡:沃野天府, 建站目标:走出自我,面向世界!

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注