勒索病毒東山再起 你的電腦上曾經的「老鐵」們還在嗎

無論是殺毒軟體、PC即時通訊還是視頻播放器，它們都承載了那個信息技術飛速發展時期所特有的形態和底蘊，它們的衰敗是技術發展的必然，其所肩負過的使命，也必然被新的事物所延續下去，「老鐵」不死，只是漸凋零。

軟盤裝的小獅子你用過嗎？

前段時間勒索病毒WannaCry帶來的影響還沒完全消除，其變種Petya病毒又突然在全球範圍內爆發。儘管本次病毒作者試圖鎖住整個硬碟的數據，並且氣急敗壞般的索要更多贖金，來勢洶洶妄圖再興波瀾，但其簡陋的贖金「支付」系統和弱雞的郵件確認方式直接導致其將用戶數據被動「撕票」，至今其傳播腳步也被限制在了東歐局部地區。

如此爛的支付「體驗」 怪不得騙不到錢

不過相比於「前任」勒索病毒WannaCry，Petya的傳播手段有過之而無不及。該變種在傳播途徑上採取了郵件、下載器和蠕蟲等多種組合傳播方式。其中使用了WMIC、PsExec等管理工具加以傳播，使其在區域網等環境下具有更強的傳播能力。好在多虧了眾多互聯網公司的安全軟體，用戶所受波及較小，畢竟遍地都是免費的殺毒軟體，隨便上上網「不知不覺」就有了安全衛士的體驗不是每個國家都有的！

Petya的傳播途徑

以前上網怕中毒 現在上網怕中殺毒軟體···

相比現在基於網路和雲概念的安全軟體對病毒更精準和迅速的反應，在那個曾經操作電腦只能用鍵盤、互相拷貝文件還在用軟盤的時代，殺毒軟體不光是面對今天的病毒不堪一擊，甚至在當時都不是絕大多數病毒的對手。沒錯，即使當時還沒有多少電腦接入過互聯網，我們的PC依然得不到有效的保護，面對那個還沒有被商業利益「侵蝕」、製作病毒就是用來「炫技」的黑客圈子，少數剛剛起步的安全軟體公司以一己之力應對著病毒紅海，誕生於中關村的瑞星就是其中之一。

相當年裝在軟盤裡的還是頭「雄獅」

隨著PC和互聯網的普及，信息安全的重要性也越來越凸顯，不僅傳統病毒庫式殺毒軟體越來越強大，基於病毒特徵判斷的主動防禦技術也逐漸浮出水面。而國內研發主動防禦技術的鼻祖，就是與瑞星相愛相殺的原創始人劉旭所研發的微點主動防禦軟體，在經過了前期被打壓的低谷后，在06年熊貓燒香泛濫中一戰成名，憑藉一個05年不帶病毒庫的測試版本，通殺後來熊貓燒香所有變種，並成功贏得08年北京奧運會的訂單。這种放棄「存量」專註消滅「增量」病毒的思路深受輕量化安全軟體的歡迎，不但互聯網企業紛紛進入該領域，就連Windows內置的Defender的建設也出於這種理念。

熊貓燒香一出現就被微點「吊打」

得益於互聯網的快速發展，消費級安全軟體在從「增值服務」到「流量變現」的盈利模式轉變中逐漸適應了免費旋風，當然其技術發展的推手也由專業安全廠商變為互聯網公司，使用模式由被動查殺轉向主動防禦，甚至「提醒」用戶殺毒或升級系統。多數用戶都已經告別專門「安裝」殺毒軟體的階段，因為喜歡「關心」我們的各種「安全中心」們遲早會替我們照料這一切的，如果不是勒索病毒泛濫，很多小夥伴恐怕根本就不會想起來「部署」所謂的安全軟體，很多時候光win10升級就夠用了嘛！

卡巴斯基依然以完備的病毒庫著稱

WannaCry與Petya等勒索病毒以及變種的相繼出現和爆發，表明目前對抗勒索病毒的形式嚴峻，任重道遠。儘管系統級防護的提升和互聯網公司對用戶安全習慣的培養讓我們沒有必要把太多精力放在病毒防護上，但和平時代也要警鐘長鳴，平時做好系統升級，裝上一個安全軟體「看門」就好，然後及時備份數據，即便真的被病毒找上麻煩，我們也能微微一笑，絕對不抽！