“永恒之蓝”勒索病毒的开发人员可能是名为“影子经纪人”的用户去年8月份，名为“影子经纪人”The Shadow Brokers 的神秘黑客组织通过社交平台宣称，他们攻击了一个有美国国家安全局NSA背景的黑客组织“方程式组织。
本次爆发的勒索病毒借用了最新的“永恒之蓝”windows攻击工具，使其可以对局域网中所有未防备445端口的开机电脑主动进行感染，具备了之前电脑病毒不具有的主动入侵性，所以才造成大爆发勒索病毒和其他病毒一样，依旧可以经由。
勒索病毒利用各种加密算法对文件进行加密，要破解若非病毒开发者本人及其团体，必须拿到解密的私钥才有可能破解网页挂马网页挂马就是在网页的源代码中加入一些代码，利用漏洞实现自动下载他的木马到你的机器里 参考资料 网页被。
勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码WNcry@2ol7解密并释放文件这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个。
Locky 在2016年，EDA2和Hidden Tear的恶意软件编写者在GitHub公开发布了源代码，并声称这样做是出于研究目的，而那些很快复制改代码并做出自定义更改的攻击者导致大量随机变体出现 臭名昭著的Locky勒索软件也在2016年被发现，Locky快速通过。
别乱下载病毒，做好防护 装个电脑管家在你电脑上 然后打开工具箱，找到勒索病毒免疫工具 使用这个工具，你电脑就不用担心病毒问题了。
此次的敲诈者木马是一个名称为“WannaCry”的新家族该木马通过加密形式，锁定用户电脑里的txtdocpptxls等后缀名类型的文档，导致用户无法正常使用程序，从而进行勒索，要求用户提交赎金之后才解锁目前国内各大安全厂商。
520病毒是一种基于file勒索病毒代码的加密病毒在主动攻击活动中已经发现了这种威胁有几种分发技术可用于在目标操作系统上传送恶意文件，例如远程桌面爆破，垃圾邮件，损坏的软件安装程序，洪流文件，伪造的软件更新通知和被黑。
美国一个间谍组织NSA开发的，当初叫做永恒之蓝是一个监控恐怖分子的病毒但在前几天永恒之蓝被黑客破解，并做成了勒索病毒。
这几天外国媒体一直在报道这件事，描述是如此细致不过，在此前，WannaCry 勒索病毒刚爆发不久时，被怀疑的是朝鲜在5月16日，卡巴斯基实验室通过样本分析，力证“WannaCry 中的一部分代码和拉撒路组织用的恶意软件代码几乎。
01国家的勒索病毒，与之前的Petya病毒极为相似，二者都会修改受害者电脑的MBR，并且在电脑重启后，展示虚假的磁盘扫描界面，同时对磁盘MFT进行加密操作，在加密完毕后向受害者展示敲诈信息，勒索赎金然而，有安全厂商仍然审慎。
病毒开发者为了为了隐藏身份和提高追踪难度，在支付方式上更加隐蔽，会要求用户使用虚拟货币比特币BTCoin去支付，否则将可能永远无法打开被加密的文件从大多数加密勒索病毒的执行过程中看一般都是会向远程CC主机取得加密密钥。
从5月12日开始，勒索病毒突袭了全球100多个国家，许多用户的电脑被病毒锁定，无法正常使用十万火急之下，国内最大互联网安全公司360的技术团队闪电出击，发起火线营救，搭建起多重防护体系力保5亿360安全卫士用户平安无恙在。
1如果不小心中了勒索病毒，那么你的文件会被加密，后缀名会变成crypt，而且无法打开2病毒会在文件夹下生成警告图片，打开病毒生成的图片，会看到一堆英文3还有的警告图片是这个样子4用百度翻译翻译这些内容。
北京时间2017年5月13日上午消息，本周五，全球近100个国家遭遇了勒索软件攻击目前勒索病毒已肆虐中国多所高校而国家网络与信息安全中心也发布了防勒索病毒补丁地址这次勒索病毒袭击事件来势汹汹，俨然一场空前的大灾难。
一般中了勒索病毒或者中木马之后，木马病毒都会破坏系统的，一般杀毒软件是不能解决这些问题的，推荐你使用360杀毒配合360安全卫士对系统进行修复。