Bad Rabbit勒索病毒360防护版

Bad Rabbit勒索病毒360防护版是一款360专门针对此次全球性勒索事件的防护版本，凡是中了勒索病毒的电脑想要解锁就必须付给他们约合rmb1700元，已经安装了360防护软件的用户则无需再次安装。

病毒说明

BadRabbit勒索病毒通过一些俄语系的新闻网站进行挂马传播，当中招者访问这些被挂马的网站，浏览器就会弹出伪装的Adobe flash player升级的对话框，一旦用户点击了“安装”按钮，就会自动下载勒索病毒。

图：挂马网站弹出Flash升级弹窗

传播方式

与此前席卷多国的WannaCry、Petya勒索病毒类似，BadRabbit也会以感染的设备为跳板，攻击局域网内的其他电脑，形成“一台中招，一片遭殃”的情况。只要你的电脑开启了共享服务，且密码设置强度不高，那么BadRabbit就会通过破解弱密码的方式实现爆破登录。为了增强入侵成功率，BadRabbit利用了密码抓取器mimikatz，以实现更大范围的攻击。

特别说明

本次勒索病毒在国内活跃度不高，且360安全卫士无需升级即可防御，所以用户无需过分恐慌。不过，360安全专家提醒，蠢蠢欲动的勒索病毒仍随时伺机发动攻击，用户也需提高警惕，如关闭共享服务、提升密码强度等。 同时，网民还可以开启360安全卫士的“反勒索服务”来规避经济风险。360用户在开启该服务的情况下，如果没有防住勒索病毒，360将代替用户赔付赎金、解密文件，这也是国内外唯一提供此类赔付服务的安全产品。