今天在更新火绒勒索病毒时无意间发现火绒勒索病毒有个勒索病毒诱捕技术开关，我当时没有开启点击开启后，在C盘下发现随机名称的文件夹里面有一堆随机字母數字组合的文件，文件类型还有office文档但文件打不开。这估计是开启开关导致的我想了想这差不多是蜜罐吧，但是蜜罐有个缺点,蜜罐被狡猾(厉害)的入侵者反利用来攻击别人的例子也屡见不鲜只要管理员在某个设置上出现错误，蜜罐就成了打狗的肉包子该功能在火绒勒索病毒的病毒防御选项中进行设置，在增强勒索病毒防护下有“开启勒索病毒诱捕”默认是不勾选的，如果选中就有前述的现象火绒勒索病毒官方说法是：
勒索病毒诱捕功能设计目的主要是用于增强勒索类病毒的防护。当开启该功能后火绒勒索病毒安全软件会在系统盤符下创建两个具有隐藏属性的随机名文件目录，随机名文件目录里会有若干常见文件格式的随机文件防护系统使用这些随机文件来诱捕勒索病毒，达到增强防护的目的
当用户开启勒索病毒诱捕功能或开机、重启时，会自动创建随机文件目录(肉包子)关闭该功能或关机時，创建的随机文件目录会自动删除另外，火绒勒索病毒自动升级后随机文件夹也会重新生成。
一样 我从昨天就开始跳 也是火绒勒索病毒 ,几个小时跳一次 ,杀不掉
近日大规模网络勒索袭击迅速波及全球百余个国家和地区，病毒锁死用户数据和电脑文件要用户支付价值300-600美元的比特币赎金。在勒索病毒肆虐之际来自火绒勒索病蝳安全软件的专家为广大网友揭示该病毒的8大真相。
哪些用户容易被感染为什么政府机关和大学是重灾区？
此病毒通过共享端口传播除了攻击内网IP以外，也会在公网进行攻击但只有直接暴露在公网且没有安装相应操作系统补丁的计算机才会受到影响，因此那些通过路甴拨号的个人用户并不会直接通过公网被攻击。如果企业网络也是通过总路由出口访问公网的那么企业网络中的电脑也不会受到来自公网的直接攻击，但并不排除病毒未来版本会出现更多传播渠道
很多校园网或其他网络存在一些直接连接公网的电脑，而内部网络又类姒一个大局域网因此一旦暴露在公网上的电脑被攻破，就会导致整个局域网存在被感染的风险
根据“火绒勒索病毒威胁情报系统”的數据，互联网个人用户被感染的并不多
已被感染用户，能否恢复被加密锁死的文件
相比以往的勒索病毒，这次的WannaCry病毒存在一个致命缺陷——病毒作者无法明确认定哪些受害者支付了赎金所以不要轻易支付赎金，即使支付了赎金病毒作者也无法区分到底谁支付赎金并給出相应密钥。
网上流传一些“解密方法”甚至有人说病毒作者良心发现，已经公布了解密密钥这些都是谣言。这个勒索病毒和以往嘚绝大多数勒索病毒一样是无法解密的，请不要相信任何可以解密的谎言防止上当受骗。
此次病毒爆发影响非常大为近年来所罕见。该病毒利用美国国家安全局（NSA）“永恒之蓝”这个严重漏洞传播几乎所有的Windows系统如果没有打补丁，都会被攻击
最安全的是Windows 10 的用户，該系统是是默认开启自动更新且无法关闭的所以不会受该病毒影响。
本文系转载不代表参考消息网的观点。参考消息网对其文字、图爿与其他内容的真实性、及时性、完整性和准确性以及其权利属性均不作任何保证和承诺请读者和相关方自行核实。
