电脑病毒的电影

近日，全球多个国家的网络遭遇名为“想哭”的勒索软件攻击，据统计，涉及中国、英国、西班牙、俄罗斯等近百个国家和地区，受攻击对象甚至包括医院、高校等公益性机构，这次网络攻击达到史无前例的级别。

现实生活中，电脑病毒给人类的生活带来了巨大的危害，在这里，我盘点了六部有关电脑病毒的电影，让我们一起来看看电影中人们遇到电脑病毒时反映出的人性和应对电脑病毒的方法。希望大家喜欢!

电脑病毒的电影推荐： 1.《剑鱼行动》

《剑鱼行动》是华纳兄弟电影公司发行的一部动作片，由多米尼克·塞纳执导，约翰·特拉沃尔塔、休·杰克曼、哈莉·贝瑞联合主演。该片于2001年9月1日在中国上映。

该片讲述了美国中央情报局的间谍加布里尔·希尔借助电脑黑客史丹利·乔布森想非法盗取一笔95亿美元的非法政府基金的故事。

2.《网络惊魂》

《网络惊魂》是1995年10月10日上映的美国动作电影，由艾文·温克勒执导，桑德拉·布洛克等主演。

该片讲述了Angela是一名足不出户的电脑程序员，为一个网友修正一下Bug引起了杀身之祸的故事。

3.《玫瑰黑客》

方涛和迟小群曾是国内某名牌大学电脑专业的同窗好友，他俩同时爱上了女同学陈欣。由于陈欣在毕业前最终选择了方涛，迟小群黯然远赴国外。

十年后，迟小群踌躇满志回国，表面上是作为外方专家与陈欣供职的飞天集团共同开发一个重大项目，暗地里却与某国际金融投机分子勾结，企图利用黑客手段盗取飞天集团金融系统遭受的一连串黑客攻击事件中察觉到了迟小群的蛛丝马迹，并对其展开侦察。迟小群为了掩盖罪行展开反侦察，一方面利用电脑天才、在校大学生翟小磊的好奇心制造陷阱，企图引开方涛的注意力;一方面对陈欣展开感情攻势，试图使方涛后院起火、无心办案。内外交困的方涛顶住压力埋头苦干，抓住了翟小磊，使案情渐趋明朗化。日益逼近的危险使迟小群心惊肉跳并萌生退意，国外犯罪分子的威胁利诱使他欲罢不能，不得不铤而走险。方涛早已布下天罗地网，在翟小磊的协助下，终于在迟小群作案时缉拿归案，使国家避免了一次重大的经济损失。事实使陈欣猛醒，与方涛冰释前嫌;而翟小磊则兴奋地走进了网络警察的队伍。

4.《防火墙》

杰克·斯坦福(哈里森·福特)是美国西雅图市一家国际级大型银行的电脑防御系统的专家，多年的工作经验使得他在这一领域享有很高的知名度。经他设计和维护的电脑自我保护和防御系统有着相当高的稳定性和抗黑客冲击能力。在业界的如此威望和成绩也使得杰克·斯坦福过着相当富足的生活，成功的事业必然也带来丰厚的收入，丰厚的收入也支撑着他与妻儿一家四口幸福的生活。同样，妻子贝丝·斯坦福(维吉尼亚·马德森)在建筑界也小有名气，两个孩子更是乖巧可爱。然而随着一个危险人物比尔·考克斯(保罗·贝坦尼)的意外出现，斯坦福一家平静幸福的生活也陡然被击碎。残忍的比尔·考克斯疯狂地绑架了杰克的爱妻和一双儿女，要挟他交出银行安全防御系统的破解密码，然后帮自己侵入银行的系统窃取100万美元巨款，不然，将威胁他妻子儿女的宝贵生命。一场“人、财交易”、正邪之争就这样打响了……

5.《黑客帝国》系列

《黑客帝国》是华纳兄弟影片公司的动作、科幻电影，影片由安迪·沃卓斯基和拉娜·沃卓斯基共同担任导演及编剧，基努·李维斯、凯瑞·安·莫斯和劳伦斯·菲什伯恩等联袂出演。

影片讲述一名年轻的网络黑客尼奥发现看似正常的现实世界实际上是由一个名为“矩阵”的计算机人工智能系统控制的。尼奥在一名神秘女郎崔妮蒂的引导下见到了黑客组织的首领墨菲斯，三人走上了抗争矩阵的征途。

6、《通天神偷》：

《通天神偷》讲述的是一群代号SNEAKERS的“合法黑客”的故事。SNEAKERS是精通电脑的工业间谍，银行、政府机关等重要机构出钱请他们“黑”自己的电脑系统，以此检测系统的安全性。比肖普是这伙人的头，沉默，低调，有一段不太见得光的过去，典型的黑客。 一日，一个政府机构找上门，要求比肖普的人在网上盗取一个电脑软件，拥有它便可以开启全球所有的秘密电脑资源。拒绝是不可能的，因为它掌握了比肖普一干人过去所有的秘密。真正的幕后大坏蛋是国际头号科技罪犯Cosmo，他伙同政府内的腐败分子将比肖普一群人“逼上绝路”……

永恒之蓝洞 是什么木马

永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。

恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。黑客使用的是Petya勒索病毒的变种Petwarp，攻击时仍然使用了永恒之蓝勒索漏洞，并会获取系统用户名与密码进行内网传播，并使用了已知OFFICE漏洞、永恒之蓝SMB漏洞、局域网感染等网络自我复制技术，使得病毒可以在短时间内呈爆发态势。同时，该病毒与普通勒索病毒不同，其不会对电脑中的每个文件都进行加密，而是通过加密硬盘驱动器主文件表(MFT)，使主引导记录(MBR)不可操作，通过占用物理磁盘上的文件名，大小和位置的信息来限制对完整系统的访问，从而让电脑无法启动，相较普通勒索病毒对系统更具破坏性。

总的来说就是锁定你的数据，勒索你，及时的修复漏洞能有效遏制。

勒索病毒的攻击过程是怎样的？

勒索病毒工作原理：

勒索病毒是黑客通过锁屏、加密等方式劫持用户设备或文件，并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，加密硬盘上的文档乃至整个硬盘，然后向受害者索要数额不等的赎金后才予以解密，如果用户未在指定时间缴纳黑客要求的金额，被锁文件将无法恢复。

1、针对个人用户常见的攻击方式

通过用户浏览网页下载勒索病毒，攻击者将病毒伪装为盗版软件、外挂软件、色情播放器等，诱导受害者下载运行病毒，运行后加密受害者机器。此外勒索病毒也会通过钓鱼邮件和系统漏洞进行传播。针对个人用户的攻击流程如下图所示：

攻击流程

2、针对企业用户常见的攻击方式

勒苏病毒针对企业用户常见的攻击方式包括系统漏洞攻击、远程访问弱口令攻击、钓鱼邮件攻击、web服务漏洞和弱口令攻击、数据库漏洞和弱口令攻击等。其中，钓鱼邮件攻击包括通过漏洞下载运行病毒、通过office机制下载运行病毒、伪装office、PDF图标的exe程序等。

1）系统漏洞攻击

系统漏洞是指操作系统在逻辑设计上的缺陷或错误，不法者通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。同个人用户一样，企业用户也会受到系统漏洞攻击，由于企业局域网中机器众多，更新补丁费时费力，有时还需要中断业务，因此企业用户不太及时更新补丁，给系统造成严重的威胁，攻击者可以通过漏洞植入病毒，并迅速传播。席卷全球的Wannacry勒索病毒就是利用了永恒之蓝漏洞在网络中迅速传播。

攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞攻击数据包，入侵机器植入后门，然后上传运行勒索病毒。

通过系统漏洞扫描网络中的计算机

另外一种是通过钓鱼邮件、弱口令等其他方式，入侵连接了互联网的一台机器，然后再利用漏洞局域网横向传播。大部分企业的网络无法做到绝对的隔离， 一台连接了外网的机器被入侵，内网中存在漏洞的机器也将受到影响。

入侵一台机器后再通过漏洞局域网横向传

网上有大量的漏洞攻击工具，尤其是武器级别的NSA方程式组织工具的泄露，给网络安全造成了巨大的影响，被广泛用于传播勒索病毒、挖矿病毒、木马等。有攻击者将这些工具，封装为图形化一键自动攻击工具，进一步降低了攻击的门槛。

2）远程访问弱口令攻击

由于企业机器很多需要远程维护，所以很多机器都开启了远程访问功能。如果密码过于简单，就会给攻击者可乘之机。很多用户存在侥幸心理，总觉得网络上的机器这么多，自己被攻击的概率很低，然而事实上，在全世界范围内，成千上万的攻击者不停的使用工具扫描网络中存在弱口令的机器。有的机器由于存在弱口令，被不同的攻击者攻击，植入了多种病毒。这个病毒还没删除，又中了新病毒，导致机器卡顿，文件被加密。

通过弱口令攻击和漏洞攻击类似，只不过通过弱口令攻击使用的是暴力破解，尝试字典中的账号密码来扫描互联网中的设备。

弱口令扫描网络中的计算机

通过弱口令攻击还有另一种方式，一台连接外网的机器被入侵，通过弱口令攻击内网中的机器。

入侵一台机器再弱口令爆破局域网机器横

3）钓鱼邮件攻击

企业用户也会受到钓鱼邮件攻击，相对个人用户，由于企业用户使用邮件频率较高，业务需要不得不打开很多邮件，而一旦打开的附件中含有病毒，就会导致企业整个网络遭受攻击。钓鱼邮件攻击逻辑图：

钓鱼邮件攻击逻辑

文章转载至：2018勒索病毒全面分析报告

勒索病毒是哪个国家制造出来的并且传播的

现在还未查明散播者，但这种勒索病毒，应该说是永恒之蓝的制造者是美国的NSA。是一个大型的间谍组织，他们旗下的，一个E什么什么方程式的团队搞出来的，用来监视恐怖分子。但黑客组织后来破解了永恒之蓝，把它做成了勒索病毒并散播。