上周五(5月12日),一場迄今為止最大規(guī)模的勒索病毒網(wǎng)絡(luò)攻擊席卷全球。在過去幾天里,全球共有上百個國家的Windows系統(tǒng)電腦中招,除了普通個人外,醫(yī)院、高校、大型企業(yè)甚至是政府部門也是重災(zāi)區(qū)之一。 　　受此消息影響,5月15日,A股市場網(wǎng)絡(luò)安全概念股集體高開。據(jù)《每日經(jīng)濟新聞》記者統(tǒng)計,截至當日收盤,藍盾股份、拓爾思、任子行、啟明星辰、數(shù)字認證、美亞柏科、北信源、飛天誠信、綠盟科技等9只個股漲停。 　　多家信息安全公司迅速行動 　　勒索病毒網(wǎng)絡(luò)攻擊事件發(fā)生后,相繼曝出國內(nèi)數(shù)十所高校、中石油加油站、中國聯(lián)通、部分公安系統(tǒng)內(nèi)網(wǎng)及出入境系統(tǒng)等政府官網(wǎng)遭受不同程度的攻擊。 　　為此,證監(jiān)會和銀監(jiān)會均發(fā)文,要求各地證監(jiān)局、銀監(jiān)局以及券商、銀行、基金等機構(gòu)進行自查并做好技術(shù)防護工作。5月15日,勒索病毒事件影響進一步擴大,曝出勒索病毒大舉入侵包括法國雷諾汽車、尼桑汽車在內(nèi)的全球多個工控系統(tǒng)。 　　與此同時,國內(nèi)各大信息安全公司也迅速行動,藍盾股份就在互動平臺上表示,“病毒爆發(fā)后,公司迅速發(fā)布了緊急通告,并組織了專門的安全應(yīng)急團隊為高校、公安局、醫(yī)院、加油站等客戶或合作商戶提供全面的系統(tǒng)核查及應(yīng)急補救等安全服務(wù)。” 　　數(shù)字認證也表示,“面對來勢洶洶的惡意病毒,公司迅速派出技術(shù)團隊深入政務(wù)、教育、衛(wèi)生、金融及廣電等行業(yè),根據(jù)各行業(yè)特性及用戶實際情況第一時間制定安全處理操作方案,提供針對性的應(yīng)急工具?！? 　　此外,北信源、美亞柏科針對勒索病毒也提出了自己的解決方案。美亞柏科表示,在符合特定環(huán)境下的計算機可實現(xiàn)大部分甚至全部數(shù)據(jù)恢復。 　　四川一企業(yè)創(chuàng)“解鎖方法” 　　在各大信息安全公司發(fā)布數(shù)據(jù)恢復方案的同時,5月15日,據(jù)成都全搜索新聞網(wǎng)報道,四川效率源信息安全技術(shù)股份有限公司(以下簡稱效率源科技)成功攻克勒索病毒。 　　《每日經(jīng)濟新聞》記者第一時間聯(lián)系了這家“并不知名”的信息安全公司。效率源科技相關(guān)負責人表示,公司并沒有破解勒索病毒的密碼,而是分析出了勒索病毒加密方式并推出了一個可以恢復office文檔的軟件工具,但是對于office文件恢復的成功率也要考慮到電腦本身的情況。 　　那么,效率源科技提出的“解鎖方法”對勒索病毒效用如何?四川無聲信息技術(shù)有限公司副總經(jīng)理鄒曉波向記者表示,目前看來還不好確定,原因在于,效率源科技提出的“解鎖方法”實際上是臨時數(shù)據(jù)的恢復方法。 　　“比如你在寫一篇稿子的時候,你用的word文檔每隔幾分鐘會自動保存一下,當你關(guān)閉的時候,它(電腦)會把這個屬性刪除掉,其實在刪除后,如果在硬盤上的(對應(yīng)的)扇區(qū)沒有被填充的話,臨時文件是可以恢復的?！编u曉波解釋道,方法從理論上是可行的,具體還要看扇區(qū)的情況,但被“鎖住”的文件仍然無法“解鎖”。 　　效率源科技負責人也表示,目前其擁有的恢復方法僅適用于文檔,而對于其他類型的文件的恢復解決方案,還要考慮公司客戶的需求和公司本身的研發(fā)實力。其同時透露目前尋求公司幫助的客戶已經(jīng)排了很多了。 　　雖然不是完全攻克,但這對于臨近論文答辯的畢業(yè)生們也是一個“福音”。“論文是有可能恢復的,至少可以恢復到某個時間點,但是如果學生恰好拷了個大文件,把(論文的臨時文件)扇區(qū)給占了,有可能就恢復不了了。”鄒曉波表示。 　　這一方法是獨創(chuàng)的嗎?作為信息安全業(yè)內(nèi)人士,鄒曉波向記者確認,從目前來看,雖然解決的原理很簡單,但解決方式的確是內(nèi)江效率源獨創(chuàng)的。另外,鄒曉波表示,原理不難不代表解決方式容易實現(xiàn),“就像病毒一樣,原理不難,但幾個東西放在一起,解決起來是不容易的。”