7、勒索病毒是谁弄的
勒索病毒已攻击全球30万台电脑是啥回事
黑客组织“影子经纪人”日前再度发出警告称，将在6月披露更多窃自美国国家安全局的黑客工具, 瞄准Windows 10、路由器、浏览器甚至是手机。这意味着，接下来全球可能面临新的网络安全威胁。
日前在全球肆掠的勒索软件“想哭”（WannaCry）据称即源自该组织外泄的黑客工具，上一波网络攻击发生时，全球150个国家的30万台电脑遭到攻击，其中，攻击对我国很多行业网络也造成极大影响，包括教育、石油、交通、公安等。
复旦大学网络空间治理研究中心主任沈逸对此给予了警告般的评估认为，“想哭”勒索软件是一次准网络战级别的攻击，“如果发生在战时，敌方对后勤系统及基础设施发动更为大型和专业化的网络攻击，其后果难以想象。”他对澎湃新闻（www.thepaper.cn）说。
“中国此番中招，一方面说明中国互联网的普及程度正迅速提高，但另一方面也说明从终端用户到政府部门对网络安全的重视程度还是不够，推进网络安全事业的发展需要科学合理的指导原则与方法。”中国国际战略学会学术部主任虞爽说。
对国家网络战能力的实战化检验
就在黑客组织“影子经纪人”再度发出警告之际，据联合早报18日报道，国际网络专家警告，一款名为Adylkuzz的恶意软件可能会以更隐秘的方式发动袭击，用户甚至无法立即发现电脑已受感染。
报道援引网络安全机构Proofpoint研究员戈迪耶的话报道说，他们发现新一波的网络攻击行动，“黑客利用美国国安局最近被揭露的黑客工具，虽然微软已修复了该漏洞，但（黑客）以更隐秘的方式（发动袭击），其目的也不同。” 他说，不同的是，Adylkuzz软件并不会为受感染电脑的文件加密，然后要求用户支付赎金，而是利用受感染的电脑来“挖掘”虚拟门罗币，然后把钱转入自己的户头。
Proofpoint还透露，受感染的电脑将无法进入视窗系统的分享资源，电脑和服务器的速度也会减弱，一些用户或许无法立即发现电脑已受感染。
影子经纪人是什么？影子经纪人黑客组织到底是怎么产生的
“影子经纪人”是宇宙间最大的情报组织，以贩卖情报为生，与另一情报组织“赛伯鲁斯”为互相竞争、敌视关系。影子经纪人的情报网络遍布世界，宇宙各处都安插有影子经纪人的特工，拥有极其强大的影响力，可以在十分钟内引发一场星际战争。
《质量效应》系列
与赛伯鲁斯的“人类至上”主义不同，影子经纪人保持绝对的中立，不偏向任何势力、种族，只把情报卖给出价最高的买家，一切只为利益。
甚至连神堡“议会”也与影子经纪人建立了长期合作关系，必要时甚至派遣“幽灵”（议会精英特工）给予帮助。
影子经纪人很早以前就察觉到了“收割者”的存在，并且在主人公薛帕德状告叛徒幽灵萨伦时（质量效应1代游戏剧情）也暗中出了一臂之力。
没有人知道这个神秘组织领导人的真实身份，甚至不知道他（她）是男是女、是什么种族，有人猜测可能根本没有领导人，“影子经纪人”根本就是一个团队在协同工作。但其实最初创建该组织的初代“影子经纪人”早在60年前就被其手下一名“牙戈人”特工反叛杀害并谋朝篡位，取而代之，成为了二代“影子经纪人”。直至后来主角薛帕德与其原队友莉雅娜·T·苏妮一同杀上了影子经纪人基地老巢，杀死了二代影子经纪人，莉雅娜取而代之，成为了第三代“影子经纪人”领袖（质量效应2的第20个DLC“影子经纪人之巢”剧情）。
影子经纪人是什么组织？影子经纪人黑客组织到底是怎么产生的
在2016年，一伙叫做“影子经纪人”神秘黑客组织成功黑掉了“方程式小组”，并使大量“方程式小组”的黑客工具大量泄漏。之后，“影子经纪人”不仅免费向所有人泄露了其中部分黑客工具和数据。还宣称将通过互联网拍卖所获取的这些“最好的文件”，如果他们收到100万个比特币，就会公布更多工具和数据。
据央视新闻报道：影子经纪人黑客组织从美国国家安全局的数据库中，发现大量的黑客软件，意指美国国家安全局是真正的黑客。对此，美国都予以否认。
勒索蠕虫病毒WanaCrypt0r 2.0背后黑客组织影子经纪人是谁
重启电脑按F8进入安全模式下，使用腾讯电脑管家杀毒软件，全面的查杀病毒程序，总计四大反病毒引擎：腾讯电脑管家云引擎、金山云查杀、小红伞本地查杀引擎、趋势本地引擎，也就是说腾讯电脑管家电脑管家除了自家的云查杀引擎，还应用了国外两大品牌的本地查杀引擎，有力的保障了对病毒的精准查杀！！可以彻底的清理干净病毒木马程序！！
黑客勒索比特币是怎么回事 中了比特币勒索病毒怎么办
wanacry勒索病毒是由“影子经纪人”专业犯罪集团编写的蠕虫类带有勒索性质的计算机病毒。
因wanacry勒索病毒利用Windows-445系列端口漏洞ms17-010进行攻击，覆盖了Windows所有版本，受众数量特别庞大。wanacry攻击计算机后会大量加密用户的文档/数据/文件/照片等并要求支付比特币赎金才能解锁。
Windows用户不幸遭受wanacry勒索病毒攻击目前解决办法如下:(无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密。)
Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。
利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。
神秘黑客组织曝光 勒索病毒是影子经纪人弄的么
影子掮客组织只是公布了美国国家安全局的网络攻击武器库，而从这个武器库中暴露了一个Windows 0day漏洞，然后有黑客针对这个漏洞开发了勒索病毒，影子经纪人并没有开发勒索病毒，目前各国执法机构都在调查幕后黑手。从影子掮客组织公布武器库到出现勒索病毒，之间间隔了几个月的时间，微软甚至在此时间内都发布了漏洞补丁，任何人（黑客）都有可能利用这个漏洞开发出勒索病毒，所以勒索病毒并不是影子掮客组织弄的。
勒索病毒是谁弄的
“永恒之蓝”勒索病毒的开发人员可能是名为“影子经纪人”的用户。
去年8月份，名为“影子经纪人”（The Shadow Brokers） 的神秘黑客组织通过社交平台宣称，他们攻击了一个有美国国家安全局（NSA）背景的黑客组织“方程式组织”，将NSA 用于大规模监控和情报活动的网络武器和文件公布在Github、Tumblr和PastBin 等互联网平台上，文件内容涉及大量的网络武器和文件，包括命令和控制中心（CC）服务器的安装脚本、配置文件，以及针对一些知名网络设备制造商的路由器和防火墙等产品的网络武器。本次感染急剧爆发的主要原因在于其传播过程中使用了其工具包中的“永恒之蓝”漏洞，微软公司今年3月份已经发布补丁，漏洞编号MS17-010， 由于该次攻击使用常用的445端口进行攻击，如果相关企事业单位未对使用Windows系统主机更新相关补丁程序，就会导致病毒大范围在局域网内传播，出现典型的短时间内爆发式攻击。