??克羅地亞vs比利時(shí)足球比賽 是一款用于防御最近席卷東歐互聯(lián)網(wǎng)的BadRabbit病毒的工具，目前這個(gè)病毒正在東歐肆虐，雖然國(guó)內(nèi)目前還未聽說案例，不過病毒的發(fā)展速度一般都很快的，提前做好防護(hù)也不是什么壞事。大家只要來西西下載這款?克羅地亞vs比利時(shí)足球比賽 即可完美防御這個(gè)病毒的入侵。

BadRabbit勒索病毒通過一些俄語系的新聞網(wǎng)站進(jìn)行掛馬傳播，當(dāng)中招者訪問這些被掛馬的網(wǎng)站，瀏覽器就會(huì)彈出偽裝的Adobe flash player升級(jí)的對(duì)話框，一旦用戶點(diǎn)擊了“安裝”按鈕，就會(huì)自動(dòng)下載勒索病毒。

圖：掛馬網(wǎng)站彈出Flash升級(jí)彈窗

勒索病毒運(yùn)行后會(huì)兩次重啟電腦，分別進(jìn)行加密文檔和鎖定整個(gè)磁盤的操作，中招者無法進(jìn)入系統(tǒng)，只能看到滿屏的勒索提示。BadRabbit的贖金要價(jià)與此前的勒索病毒相比并不算高，在40小時(shí)之內(nèi)的解鎖價(jià)格為0.05比特幣（約合人民幣1700元），用戶需要使用特定的瀏覽器訪問一個(gè)暗網(wǎng)鏈接才能獲得解鎖用的密鑰。

圖： BadRabbit勒索病毒的勒索提示界面

值得注意的是，與此前席卷多國(guó)的WannaCry、Petya勒索病毒類似，BadRabbit也會(huì)以感染的設(shè)備為跳板，攻擊局域網(wǎng)內(nèi)的其他電腦，形成“一臺(tái)中招，一片遭殃”的情況。只要你的電腦開啟了共享服務(wù)，且密碼設(shè)置強(qiáng)度不高，那么BadRabbit就會(huì)通過破解弱密碼的方式實(shí)現(xiàn)爆破登錄。為了增強(qiáng)入侵成功率，BadRabbit利用了密碼抓取器mimikatz，以實(shí)現(xiàn)更大范圍的攻擊。

本次勒索病毒在國(guó)內(nèi)活躍度不高，且360安全衛(wèi)士無需升級(jí)即可防御，所以用戶無需過分恐慌。不過，360安全專家提醒，蠢蠢欲動(dòng)的勒索病毒仍隨時(shí)伺機(jī)發(fā)動(dòng)攻擊，用戶也需提高警惕，如關(guān)閉共享服務(wù)、提升密碼強(qiáng)度等。 同時(shí)，網(wǎng)民還可以開啟360安全衛(wèi)士的“反勒索服務(wù)”來規(guī)避經(jīng)濟(jì)風(fēng)險(xiǎn)。360用戶在開啟該服務(wù)的情況下，如果沒有防住勒索病毒，360將代替用戶賠付贖金、解密文件，這也是國(guó)內(nèi)外唯一提供此類賠付服務(wù)的安全產(chǎn)品。