新的勒索软件来了！ 不要点击这个按钮，或者...

新一轮勒索病毒来袭，多国中招。 该病毒通过有关虚假 Adob​​e Flash Player 更新的虚假新闻传播。

俄罗斯、乌克兰等国24日遭受新一轮勒索软件攻击。 乌克兰敖德萨机场、首都基辅地铁支付系统、俄罗斯3家媒体均被感染。 德国、土耳其、日本等国也发现了该病毒。

这种名为“Bad Rabbit”的新型勒索软件使用加密系统来防止网络安全专家破解恶意代码。 它与6月底爆发的“NotPetya”病毒有相似的传播方式。

通过虚假的 Flash 更新传播

金山杀毒安全实验室分析发现比特币病毒下载，坏兔子病毒的传播者首先伪造Adobe Flash Player有安全更新的假消息，诱骗目标用户下载安装。

安装后，该病毒会加密具有以下扩展名的文件：

与其他勒索软件不同，该病毒对损坏的文档进行加密比特币病毒下载，并且不修改文件扩展名。 因此，中毒用户只有在病毒弹出窗口索要比特币或双击打开文档时，才会发现系统已经损坏。

该病毒还会使用 LAN 共享服务进行传播。 如果局域网内有很多用户使用弱口令，一旦内网发生感染，可能会造成较大的影响。

如何预防

及时更新您的防病毒软件，并警惕有关虚假 Adob​​e Flash Player 更新的虚假新闻。

同时注意以下几点：

一是警惕类似Adobe Flash的下载更新链接；

二是及时关闭TCP 137、139、445端口；

三是检查内网机器设置，暂时关闭设备共享功能；

四是禁用Windows系统下管理控制WMI服务。