注意了 WannaCry 2.0 強勢來襲！還沒更新系統的電腦要小心了 (含更新筆記)

WannaCry2.0 圖片來源為網路。
勒索病毒居然還提供繁體中文，和數款在地化的語言。

WannaCry2.0 於5/13日開始全球性肆虐，台灣也遭入侵，據傳成為受災情況第二慘重的地方。
此病毒造成數以萬計的電腦癱瘓，有新聞報導，受害者還包含英國的一間公立醫。

WannaCry2.0 勒索病毒已經和前一版的不同，可以說是更加的危害電腦安全，更衝著WIN 7 、 8.1 和更早期的XP而來，這幾版系統，剛好都是微軟慢慢放棄，並停止更新維護的系統版本。尤其是XP真的請不要再用了，系統真的太過時了，連硬體廠商都不願意支援了。

如果有人分享以下這個內容，我會說除了第5點有用，其他都資訊過舊了，還再認為不要下載可疑檔案，或要逛高風險網站就沒事，這種嚼的防禦方式，可就是導致會中獎的原因。

近日，勒索病毒WannaCry肆虐，請大家注意防範
一、 不要隨意點擊電子郵件中的連結，而是在瀏覽器輸入網址。
二、 不要打開附件，除非你確認內容安全，也知道內容為何。
三、 不要訪問可疑的網站，例如盜版下載網、色情網站，這些網站很容易受攻擊。
四、 不要隨意下載軟體。
五、 要定期將重要的檔案和資料備份。

有心人士也不斷地把病毒再進化，到了這個版本，它不再透過信件的方式，或騙受害者下載檔案，也不是上了高危險網站而中獎。而是掃描網路上的所有 IP，利用 Windows 本身漏洞進行攻擊，只要你的 Windows 系統可以上網，又沒有保持系統的更新維護，都有可能成為目標。沒受感染的電腦，最好確保已經安裝官方最新版修補檔，隨時更新，補強對系統漏洞的修補。

有網路揶揄，這是不是微軟強迫民眾換 WIN10 的手法，我只能說散布這種說法的，就算是開玩笑，也是顯得對資訊安全認知不足，此病毒造成這麼大的危害，一間公司沒理由砸自己的腳，還砸得這麼大，是你會想跟自己過不去嗎 ?

勒索病毒WannaCry中毒後的特色：

1. 和以往傳統的的病毒系不同，系統不會使系統癱瘓，不會異常，勒索病毒會在你沒感覺的情況下執行，專門針對你的資料來做攻擊。
2. 畫面會出現明顯的勒索訊息，常用檔案例如：rar、zip、jpg、doc、xls 等，被串改格式，也就是所謂的加密，無法以正常的方式打開使用，必須使用對方給你的解密方式，才能還原。
3. 要你付贖金，才能把檔案還原，如果不再限定的時間內付贖金，贖金將會加倍。
4. 贖金的金額非常昂貴。
   給了錢，就代表你認同駭客的行為，資助駭客的資金，他們下次會更變本加厲，而且不代表付了錢，他們真的願意給你正確的解密方式。

Windows 10 1703 Build 15063 沒有這個問題，所以可以躲過這次病毒，但還是要隨時保持更新。WIN10用戶如果還沒升級到1703版本，直接更新即可。
用戶可以直接連結到官方下載更新：
網址 ：https://www.microsoft.com/zh-tw/software-download/windows10
*Win10若不更新到1703版本，5月9日起將停止舊版Windows Update系統更新。

WIN 7、8.1 請檢查以下更新，這個更新會包含之前月份的，只要有其中一個安裝成功，應該能防範此次攻擊。
可以直接到微軟官網，搜尋下列的更新號碼來進行安裝：
網址：http://www.catalog.update.microsoft.com
WIN 7使用者，請先升級到 WIN7sp1 版本；WIN 8使用者，請先升級到 WIN 8.1 版本。
附註：通常表示 x86=32位元，x86有時不會特別寫32位元； x64=64位元，通常會特別標示64位元。

3月安全性更新號碼
Windows 7 : KB4012215
Windows 8.1:KB4012216
4月安全性更新號碼
Windows 7 : KB4015549
Windows 8.1:KB4015550
5月安全性更新號碼
Windows 7: KB4019264
Windows 8.1:KB4019215

Windows XP SP3
KB4012598

建議盡早更新至WIN 10，並停止使用微軟不再維護的作業系統。


病毒也不斷更新變種，這次沒事，不代表以後沒事，保持官方的更新安裝，才能維護資訊安全。

*有人在網路上分享，因為病毒是將檔案加密後，把原本的檔案給刪除，所以可以用還原軟體的方式把原本的檔案找回來，所以沒那麼可怕。但這方法太不靠普，因為刪除的檔案可能會被其他檔案給覆蓋，這樣根本就找不回來，還是乖乖地更新系統才正確。




資料來源參考 踢踢實業坊›看板 AntiVirus：https://www.ptt.cc/bbs/AntiVirus/index.html