原创《WannaCry蠕虫病毒全球感染》
本文是关于蠕虫病毒类本科论文怎么写跟蠕虫病毒和WannaCry和感染类在职研究生论文范文。
又一次全球蠕虫病毒感染,但是在时间上,不得不说,因为爆发时间刚好是在周五晚上,国内大部分企业已经下班,所以有幸逃过一劫.但也有非常不幸的,比如高校区大面积的微软系统用户,因为很多像毕业生这样的群体忙着赶论文,所以悲剧地收到了一张红色背景的图片；比如像英国NHS 旗下的多家公立医疗机构,未及时更新XP 系统,未及时购买安全服务,导致很多医院系统瘫痪,患者得不到有效治疗；又比如中石油受病毒感染加油站只能支付.
事件回顾
准确的全球WannaCry 蠕虫大爆发时间,是2017 年5 月12 日晚上8 点（周五）,我国众多行业的内网网络被大规模感染.据国内安全机构分析,该WannaCry 迅速感染全球大量主机的原因是利用了基于445 端口传播扩散的B 漏洞MS17-010,微软在2017 年3 月份发布了该漏洞的补丁,但国内很多XP 用户可能并没有及时更新,导致众多的内网网络被大规模感染.
小心周一
来自网络安全机构的分析,下面服务器操作系统和个人计算机操作系统均受到WannaCry 的影响：
服务器操作系统如Windows Server 2000、Windows Server2003、Windows Server 2008、Windows Server 2012、WindowsServer 2016.个人计算机操作系统如Windows 2000、WindowsXP、Windows Vista、Windows 7、Windows 8、Windows 8.1、Windows 10.
所以如果不想交300 美金,认真检查一下你用的系统有没有必要进行杀毒和防御,因为通过扫描开放445 文件共享端口的Windows 电脑,无需用户进行任何操作,只要开机联网,不法分子就能在电脑和服务器中植入病毒.
补救方案
因为目前暂无法解密WannaCry 加密的文件,所以如果你中招了,下面权威机构给出的方法是尽最大可能减少对你的伤害.
周一开机,如果发现你的计算机也不幸中招了,首先拔掉网线,与内网其他机器隔离；使用蠕虫勒索软件免疫工具（WannaCry）免疫；使用蠕虫勒索软件专杀工具（WannaCry）清除病毒；使用PE 盘进入操作系统,将可用文件进行备份,并对备份数据进行离线处理等等.
科学反思
任何的补救方案,似乎对于已经被锁的文件都已经于事无补.前事不忘,后事之师,我们应该对这次全球爆发的蠕虫事件进行深刻反思.
首先,这次Windows 系统远程共享445 端口的漏洞不是今天才发现的,在安全领域,445 远程需要关闭也强调过多次.微软也在2017 年3 月份发布了该漏洞的补丁,但是,很多用户还是中招了,说明用户的网络安全意识还不够强,而网络攻击往往是出其不意攻其不备.
其次,该病毒据称出自某军的网络攻击武器库,组织Shadow Brokers（影子经纪人）公布的Equation Group（方程式组织）使用的“网络军火”中包含了该漏洞的利用程序,而该勒索软件的攻击者或攻击组织在借鉴了该“网络军火”后进行了此次全球性的大规模攻击事件.
最后,对于重要的系统文件,用户一定要进行及时的备份,对核心的业务应用进行容灾及业务高可用的规划建设,确保系统出现故障时,能够保证数据文件的不丢失,以及业务在备端的及时接管.
用户问答
关于WannaCry 勒索软件.
问：如果客户备端是windows 系统,i2COOPY/i2CDP 实时复制过去,被感染加密的文件是否会导致备端其他的文件,诸如baseline 和CDP 日志文件也被感染（比如可能存在的场景为：先在源机中植入了病毒,并没有立即激活,此时备端也复制过去了,然后源端激活了病毒,所有文件被感染,备端也同时被感染）.
答：文件是死的,被感染本身也只是带菌体,不运行产生实例进程是不会发作的,i2COOPY/i2CDP/i2Cloud 等备端传过去的感染文件未运行的话,是不会再感染其它未感染文件的.如果是i2Availability 高可用应用接管场景,传输和执行了被感染文件就可能会感染备机,所以i2CDP 和i2Availability还是要建议分开主机和存储空间区隔.
个人及企业的一次网络安全体验
英方i2yun.com,提供了多种不同层级和不同交付模式的备份产品.可以对你的文件进行实时复制,实现文件系统的轻松备份、快速恢复和瞬间迁移；让你收获高效安全、灵活可靠且操作简单的用户体验.
蠕虫病毒论文参考资料：
上文总结:上文是一篇关于蠕虫病毒方面的大学硕士和本科毕业论文以及蠕虫病毒和WannaCry和感染相关蠕虫病毒论文开题报告范文和职称论文写作参考文献资料。
