兔子變身大反派，萌物也會帶來大麻煩

兔子在我們的認知中一直是乖巧善良的萌物， 起碼是無害的， 但是現在卻談兔子色變， 這萌物帶來的麻煩還真是不小。

昨天（emmm，

也可能是更早）， 名叫Bad Rabbit的病毒（民間通稱壞兔子）在東歐迅速蔓延。 包括俄羅斯、烏克蘭等地區。 其中俄羅斯最大的新聞通訊社之一國際文傳通訊社(Interfax)， 新聞網站Fontanka， 均已遭受攻擊。 俄羅斯網路安全專家表示， 新病毒也蔓延至了德國、土耳其、保加利亞和一些其他國家。

法新社報導稱， 被稱為壞兔子的新病毒， 是自今年7月“NotPetya”病毒以來規模最大的網路攻擊。 該勒索軟體初始通過虛假Flash更新連結傳播。 當用戶訪問被入侵控制的合法網站時， 網頁就會跳轉到虛假的Flash更新網站， 一旦用戶下載並安裝虛假的Flash更新包則系統被感染。

攻擊者首先通過入侵新聞媒體類網站， 隨後利用這些新聞類網站發起水坑攻擊。 當用戶流覽這些網站時， 用戶流覽器就會彈出偽裝的Adobe flash player升級的對話方塊， 當使用者點擊了install按鈕後， 就會下載勒索軟體。 由於被水坑的網站主要是俄語系新聞網站， 目前監測到的該勒索事件主要感染的國家區域也是以烏克蘭和俄羅斯為主。 但是國內用戶也要提高警惕， 不能掉以輕心， 不要隨意運行不認識的程式， 並通過官方或者可信管道下載軟體升級程式。

一旦遇到陌生的檔， 可以使用騰訊哈勃分析系統（https://habo.qq.com/）對檔進行安全性檢測。 就在“壞兔子”勒索病毒發生後的第一時間， 騰訊電腦管家迅速進行針對性的研究， 使用者可通過“勒索病毒免疫工具”進行一鍵掃描修補漏洞。 當前， 勒索病毒免疫工具配合騰訊電腦管家在漏洞防禦和主動攔截的實力基礎上， 打造了強力的防禦體系， 可即時保護電腦檔。 其最近推出的“文檔守護者2.0”， 基於管家的安全防禦體系， 通過對系統引導，

邊界防禦， 本地防禦， 執行保護， 改防寫， 備份等多個環節的保護構建完整的防禦方案， 保護用戶的文檔不被加密勒索。 除支援包括Bad Rabbit在內的已知430多種勒索病毒的免疫之外， 還能提供對未知的勒索病毒的攔截和備份能力， 進一步保證文檔安全。