1、勒索病毒的溯源一直是比较困难的问题曾经FBI悬赏300万美元找勒索病毒的作者，但没有结果，目前全球都没有发现勒索病毒的作者来自哪个国家但从勒索的方式看，电脑感染病毒之后会出现包括中文在内十五种语言的勒索提示，且整个。
2、“永恒之蓝”勒索病毒的开发人员可能是名为“影子经纪人”的用户去年8月份，名为“影子经纪人”The Shadow Brokers 的神秘黑客组织通过社交平台宣称，他们攻击了一个有美国国家安全局NSA背景的黑客组织“方程式组织。
3、美国一个间谍组织NSA开发的，当初叫做永恒之蓝是一个监控恐怖分子的病毒但在前几天永恒之蓝被黑客破解，并做成了勒索病毒。
4、现在还未查明散播者，但这种勒索病毒，应该说是永恒之蓝的制造者是美国的NSA是一个大型的间谍组织，他们旗下的，一个E什么什么方程式的团队搞出来的，用来监视恐怖分子但黑客组织后来破解了永恒之蓝，把它做成了勒索病毒。
5、接下来，勒索病毒利用本地的互联网访问权限连接至黑客的CC服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密除了病毒开发者本人，其他人是几乎不可能解密加密完成后，还会修改壁纸，在桌面等。
6、1统计显示，95%以上的勒索病毒攻击者来自境外，由于语言不通，容易在沟通上产生误解，影响文件的解密2数字货币交付需要在特定的交易平台下进行，不熟悉数字货币交易时，容易人才两空所以，即使支付赎金可以解密，也不。
7、该病毒性质恶劣危害极大，勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析勒索病毒利用各种加密算法对文件进行加密，要破解若非病毒开发者本人及其团体，必须拿到解密的私钥才有可能破解网页。
8、直接安装一个电脑管家在你的电脑上面 然后打开工具箱，可以看到一个勒索病毒免疫工具 打开这个功能之后，可以自动检测和预防这种病毒。
9、病毒源是从美国泄露，但具体研发的病毒的国籍暂时未知。
10、这么厉害的病毒开发者需要靠勒索别人的几百美元来营生吗这种勒索病毒名为WannaCry及其变种，全球各地的大量组织机构遭受了它的攻击在一些遭受攻击的医院里，手术被迫取消，可能导致病人无辜死去据说攻击者使用的很可能是。
11、勒索病毒不像威金病毒只是将你的文件后缀名简单更改，让你还能批量恢复，勒索病毒开发者通过自己加密算法对感染文件进行加密，而且经常更新加密算法，杀毒软件公司或防御者疲于奔命勒索病毒目前主要目的是为了索取钱财当然你即使。
12、本次爆发的勒索病毒借用了最新的“永恒之蓝”windows攻击工具，使其可以对局域网中所有未防备445端口的开机电脑主动进行感染，具备了之前电脑病毒不具有的主动入侵性，所以才造成大爆发勒索病毒和其他病毒一样，依旧可以经由。
13、1CIH1998年该计算机病毒属于W32家族，感染Windows9598中以EXE为后缀的可行性文件它具有极大的破坏性，可以重写BIOS使之无用只要计算机的微处理器是PentiumIntel430TX，其后果是使用户的计算机无法启动，唯一的解决。
14、病毒开发者为了为了隐藏身份和提高追踪难度，在支付方式上更加隐蔽，会要求用户使用虚拟货币比特币BTCoin去支付，否则将可能永远无法打开被加密的文件从大多数加密勒索病毒的执行过程中看一般都是会向远程CC主机取得加密密钥。
15、接下来，勒索病毒利用本地的互联网访问权限连接至黑客的CC服务器，进而上传本机信息并下载加密公钥然后，利用系统内部的加密处理，是一种不可逆的加密，除了病毒开发者本人，其他人是不可能解密的加密完成后，还会在桌面。