Onion、WNCRY兩類敲詐者病毒變種大爆發，此類新變種添加了NSA黑客工具包中的“永恒之藍”0day漏洞利用，通過445端口（文件共享）在內網進行蠕蟲式感染傳播，沒有安裝安全軟件或及時更新系統補丁的其他內網用戶就極有可能被動感染，所以目前感染用戶主要集中在企業、高校等內網環境下。一旦感染該蠕蟲病毒變種，系統重要資料文件就會被加密并勒索高額的比特幣贖金（折合人民幣2000~50000不等）。

　　從目前監控到的情況來看，全網已經有數萬用戶感染，QQ、微博等社交平臺上也是哀鴻遍野，所以本次敲詐者病毒傳播感染的后續威脅不容小覷。敲詐勒索病毒+遠程執行漏洞的蠕蟲式傳播，這樣的組合極大增強了本次病毒安全威脅的程度，對近期國內的網絡安全形勢都是一次嚴峻考驗。

　　本輪敲詐者蠕蟲病毒傳播主要包括Onion、WNCRY兩大家族變種，本次感染事件首先在英國、俄羅斯等多個國家爆發，新聞報道有多家企業、醫療機構的系統中招，損失非常慘重。安全機構全球監測已經發現目前多達74個國家遭遇本次敲詐者蠕蟲攻擊。從5月12日開始，國內的感染傳播量也開始急劇增加，在多個高校和企業內部集中爆發并且愈演愈烈。

　　5月12日晚，陸續有國內高校的學生反映，電腦遭遇到病毒攻擊，文檔被加密。遭遇到攻擊的電腦桌面會顯示，如要解鎖需支付一定金額的比特幣。

　　多個高校電腦遭網絡攻擊

　　浙江大學城市學院的學生小白昨日告訴北青報記者，與她同寢室樓中，就有多名同學的電腦遭受到了攻擊，“現在很多同學都不敢開機使用電腦，怕被黑”。

　　桂林理工大學的一名學生說，目前他們學校有超過100臺電腦遭受到了勒索病毒“比特幣病毒”的攻擊。被攻擊的電腦大多為使用校園網的用戶，“現在都不敢連校園網，怕被攻擊”。廣西師范大學的一名學生稱，12日晚，他正在修改論文的時候，電腦突然中了比特幣病毒，電腦操作受影響，文件被加密。這名學生告訴北青報記者，電腦被攻擊后，會出現一個紅白色相間的對話框，對話框里會告訴你發生了什么，如何恢復、如何付款。

　　12日晚上起，山東大學、南昌大學、廣西師范大學、東北財經大學、華東交通大學、中國民航大學等多所大學都對勒索病毒“比特幣病毒”入侵校園網一事發布了相關防范公告。

　　中招系統中的文檔、圖片、壓縮包、影音等常見文件都會被病毒加密，然后向用戶勒索高額比特幣贖金。WNCRY變種一般勒索價值300~600美金的比特幣，而onion變種甚至要求用戶支付3個比特幣，以目前的比特幣行情，折合人民幣在3萬左右。此類病毒一般使用RSA等非對稱算法，沒有私鑰就無法解密文件。WNCRY敲詐者病毒要求用戶在3天內付款，否則解密費用翻倍，并且一周內未付款將刪除密鑰導致無法恢復。從某種意義上來說這種敲詐者病毒“可防不可解”，需要安全廠商和用戶共同加強安全防御措施和意識。