勒索病毒中毒后画面

熊猫烧香中毒画面

传播方式比较：

和大部分病毒木马一样，都是先想方设法进入局域网，以前常见的方式是通过邮件或网页方式、病毒文件等传统传播方式传播进局域网，这次多了一个通过文件共享端口的系统漏洞直接进入。等进入局域网后，勒索病毒通过操作系统的漏洞或文件共享端口进行局域网内快速传播感染。此次勒索病毒利用了NSA发现的一个名为Eternalblue（永恒之兰）的漏洞，该漏洞可以通过139/445端口远程登陆windows主机并获得windows系统服务权限。

破坏目标方式比较：

勒索病毒是对文档图纸进行加密不让正常使用，勒索钱财后提供密码解密。而熊猫烧香病毒感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的。后期的变种也能感染文档。

从以上分析不难看出，二者有很大的共性，都是先通过系统漏洞或通过邮件等方式先进入局域网，然后再通过操作系统漏洞或管理员疏忽，完成从点到面的扩散，侵占局域网内的主机，侵占主机方式都不约尔同的先安装服务，把设置成自己开机自动启动，然后静待合适时机，进行文件破坏活动。

这也是绝大多数病毒木马的共性，都是先通过漏洞入侵主机，获得高权限（如管理员权限或系统权限），然后创建开机可以自动启动的服务和进程，高级点的还会进行注入，然后通过自己的进程或控制的程序进行远程、数据**、或进行数据破坏。

 

关于如何发现并防止这类病毒或木马的破坏活动，国内众多安全厂家各有对策，有的是对系统打补丁，关防火墙端口，还有的部署APT等风险检测系统，以及部署杀毒软件，或强化账号安全性来降低被入侵的风险，注意，这里也只能是降低，无法杜绝，原因也很简单，系统的漏洞很多，有些是公开的，还有更多是没公开的，有的甚至连操作系统厂家都不知道，怎么打补丁啊。通过病毒特征码的病毒库来杀毒，这个病毒可以防御了，那么下一个新病毒变种怎么办呢。可以说，一个新病毒变种出来，绝大多数厂家都要手忙脚乱。