欧洲遭到新一轮未知病毒冲击是怎么回事？

最近陆陆续续有许多人，不小心让电脑感染了勒索病毒，以至于重要的资料遭到加密封锁，需要交付巨额赎金，才能将档案解锁，这种可怕的病毒倒底要如何预防呢？ 以赎金为目标的病毒 在勒索病毒出现之前，这世界上早就存在许多不同种类的电脑病毒，但是大多数的病毒都的行为在于破坏电脑，或是窃取使用者的帐号、密码以及信用卡资料等等资讯。对使用者而言，中毒后可能会让电脑无法开机、档案遭删除，或是因为帐号、密码外流，导致电子邮件、个人资料外泄，或是更惨的情况会因信用卡资料外流，而遭受盗刷等等危害。 但是勒索病毒一改这种窃取资料并循其他管道「获利」的方式，而是直接主动出击，当受害者的电脑不慎感染勒索病毒后，病毒就会主动将电脑中的图片、文件等档案透过金钥长度为2048bit的RSA演算法等等的加密方式，将档案加密，若没有正确密码，受害者就无法开启被封锁的档案。 在这之后，勒索病毒就会向受害者勒索赎金，并且要求限期支付，否则就要将档案删除。由于受到封锁的档案大多为充满回忆的照片，或是工作上重要的文件，所以受害者只好忍痛交付赎金。由于赎金通常会被要求以不易追踪的比特币进行支付，因此执法单位也不容易透过金流追踪犯嫌，增加了查缉的困难度。 勒索病毒的令一个麻烦之处，在于即便受害者有办法能在遭受感染后清除勒索病毒，也会因为档案已经被加密封锁，还是无法被正常开启，所以还是只能乖乖交付赎金，以换取解开档案的密码。 ▲在感染勒索病毒后，病毒就会显示档案已被锁定与要求赎金的讯息。（图片来源：维基百科，本图采用创用CC姓名标示-相同方式分享，作者为Motormille2） 时常备份是上上策 如果要预防勒索病毒的危害，最有效的方式就是定期将电脑中的档案备份，如此一来当勒索病毒入侵后，即便受害电脑的档案因为被加密锁定而无法开启，也能从备份中取回原始档案。 至于针对勒索病毒的备份对策，最好能将备份档案存放于没有连接到网路的储存设备，例如外接式硬碟或是烧录光碟。虽然NAS（简单地说就是能与网路连接的外接式硬碟）可以方便地进行档案备份，但是先前也传出针对NAS进行攻击的勒索病毒，虽然说透过系统更新后可以提高安全性并降低感染风险，不过笔者建议不要将NAS做为唯一的备份工具。 至于其他事前的预防对策，还可以透过安装防毒软体来阻挡勒索病毒入侵，有些防毒软体除了会扫瞄下载到电脑的档案，以利在第一时间过滤勒索病毒外，也会透过行为分析的技术，监控电脑上的档案是否有不正常的加密或操作，并主动进行备份以及提醒使用者，降低勒索病毒造成的危害。 万一真的不慎感染到勒索病毒，让档案遭到加密封锁且没有备份的话，还是可以死马当活马医，尝试透过解锁工具抢救档案，例如趋势科技就推出了免费的勒索病毒档案解密工具，提供受害者一线生机。 但由于解密工具不保证能解开所有档案，所以笔者仍需提醒各位读者，勤加备份并且养成良好使用习惯，不要下载来路不明的档案，并且在打开陌生E-mail时提高警觉，不要随意点击连结，才能避免受到勒索病毒的危害。 ▲趋势科技提供的勒索病毒档案解密工具，有机会能解开被封锁的档案。（图片来源：趋势科技） 说文解字使用范例： O：勒索病毒是种会向受害者索取赎金的新种病毒。 X：万一不幸中了勒索病毒，第一件事就是赶快传染给10个人以换取解锁金钥。

ransomware

"勒索病毒"媒体给出的翻译是：Blackmailviruses注：请提问者及时采纳答案，作为对回答者付出脑力和体力劳动的尊重。

你还记得曾经被勒索病毒支配的恐惧么？假如你忘记了，请参考文章——《应急解决方案|全球性勒索病毒已致海量高校、大型机构沦陷》。勒索病毒的风波看似已经逐渐平息，实则却是暗流涌动。近日，防病毒公司赛门铁克的安全研究人员发现，已经有人开始在黑客论坛上售卖ransomware-as-a-service（RaaS）套件，任何人都可以利用此软件创建自己的勒索病毒。类似的销售广告也出现在了中国的社交网络上。这使得勒索病毒可能会死灰复燃，再一次席卷全球。

详情如下：步骤1：找准中毒原因，修复薄弱环节，避免二次中毒。我强烈建议企业找专业的安全团队进行溯源分析。如果不想花费这个费用并且你自己具备钻研精神，那就从以下几个思路入手。1.从各类网络设备的日志中查找异常（防火墙日志）；2.从服务器操作系统安全日志查找异常；（windows安全日志，下图中日志被黑客清空了）3.从客户端操作系统查找异常；（客户端异常登录日志）4：利用网络上免费的病毒溯源工具查找异常。步骤2：格式化中毒的服务器并重装系统。强烈建议不要用GHOST版本系统安装。GHOST版本系统有非常多的系统漏洞和预装软件的后门。如果企业单位批量电脑，建议自己动手做一个干净的母盘进行安装。个人电脑也建议用纯净版一步步安装。

关闭windows系统的45端口后无法使用网络连接，局域网的共享。5号口和139号口是永恒蓝ransomware入侵的主要通道。这两个渠道可以获得局域网中的各种共享文件夹或打印机，也是黑客的主要目标之一。可以通过端口445和端口139共享计算机中的硬盘，还可以格式化硬盘。为了防止这种现象，需要关闭端口445和端口139，这可以有效地将永恒的蓝色ransomware拒之门外。

1.8.5　数据勒索 勒索软件（ransomware）是这样一种犯罪软件：它使被攻破的计算机的数据无法使用，随后攻击者提供一种恢复数据的方法，并索取一笔赎金。通常，犯罪软件首先对硬盘上的数据进行加密，如果数据所有者支付赎金再进行解密，从而达到敲诈的目的。最近使用勒索软件实现的攻击相对简单，它使用一个固定的对称密钥（symmetric key）进行解密，并通过低效且可追踪的渠道（如在一个非法的药品站点购物）收取赎金。但是，精心设计的勒索软件使用一种更加可靠的数据加密方案（如一个使用公钥加密的、随机生成的会话密钥），因而可能会造成巨大的损失。欲了解更多有关勒索软件和其他加密病毒（crypto-viruse）的信息，参阅Young与Yung撰写的图书[487]。

你好你可以安装360杀毒，用它全盘扫描查杀处理病毒，这样就可以处理干净。

如果 Maya 打不开并且闪退，可能是因为您的计算机上缺少一些必要的组件或存在其他问题。以下是一些可能解决此问题的步骤：检查计算机的系统要求，确保您的计算机符合 Maya 的要求。通常，这些要求可以在 Maya 的官方网站上找到。检查计算机上是否有足够的内存和磁盘空间，因为这些可能会影响 Maya 的运行。尝试重新安装 Maya，如果您之前卸载了 Maya，可以尝试重新安装。确保您使用的是最新版本，并从官方网站下载。检查计算机上是否存在其他软件或驱动程序，这些可能会与 Maya 冲突。如果发现有问题，请卸载这些程序或更新驱动程序。尝试清理计算机上的临时文件和垃圾文件，这可能会影响 Maya 的运行。如果您尝试了上述步骤但问题仍然存在，请考虑联系 Maya 的技术支持团队或在相关论坛中发布您的问题以获取更多帮助。

据公开报道，受到大规模网络攻击的国家包括英国、美国、西班牙、意大利、葡萄牙、俄罗斯和乌克兰等。相关介绍：这种恶意软件是一种勒索软件(ransomware)，电脑在感染后即被锁定，用户还被要求支付价值300美元至600美元的比特币。报告显示，该恶意软件的传播最早是从英国开始的。美联社报道称，英国各家医院的电脑系统周五开始遭遇大规模网络攻击而瘫痪，导致预约取消、电话断线、患者无法看病。英国电脑系统遭到袭击的包括管理伦敦主要医院的巴兹医疗集团(Barts Health group)，集团管理的主要医院有伦敦皇家医院(The Royal London)和圣巴塞洛缪医院(St Bartholomew"s)。路透社的报道说，它无法通过独立渠道核查，此次事件是否是针对6月8日的选举而展开。英国国民保健署(National Health Service， NHS)称，这些医院明显是受到了“勒索软件”的攻击，攻击者用一种名为“Wanna Decryptor”的恶意软件侵入医院电脑系统中，锁定电脑要求用户支付赎金。目前尚无证据表明病人的数据资料遭到泄露。据社交媒体上用户贴出的照片显示，该勒索软件在锁定NHS的电脑后，索要价值300美元的比特币，并显示有“哎哟，你的文件被加密了！”(Ooops， your files have been encrypted！)字样等的对话框。多家西班牙公司遭到网络攻击，包括西班牙电信业巨头Telefonica，攻击者使用勒索软件(ransomware)锁住用户的电脑文件。

好牛逼的病毒！围观大神解密！我只是路过看看- -，对我来说只要电脑出现任何一点我怀疑是病毒的东西，我都只会拿去重装系统！

最恐怖病毒-MalwareProtector2008和AdvancedXpFixer会一点点得“吃掉”被感染电脑的桌面.实际上,这两个病毒是由一个杀毒软件公司制造的.该公司希望通过这种方式让用户使用他们的产品.　　最爱干净病毒-Tixcet.A会删除用户硬盘上的所有文件.　　绑架者病毒-PGPCoder.E和“ransomware”.该病毒会对用户电脑硬盘上的数据进行加密,然后向用户索要金钱.用户只有花钱才能得到解密密码.　　最浪漫病毒-Nuwar.OL,Nuwar.QI和Valentin.E用浪漫的内容来勾引用户点击激活它从而感染电脑.　　最具资讯功能病毒-尽管该病毒名为Romeo.C,它却能让你获取丰富的资讯信息.Rome.C不仅窜改windows注册表,还会在发作时弹出新闻窗口.　　骗子病毒- Manclick.A, Manclick.B 和Manclick.C会像别的病毒一样,让用户觉得他们是安装了一个合法的软件,而非恶意软件.它们还会将用户引向钩鱼网站,收集用户隐私用于网上诈骗.　　最具欺骗性病毒-蠕虫病毒FakeDeath通过散布消息称古巴总统菲德尔·卡斯特罗已死亡来吸引用户点击而感染电脑.　　《启示录》布道者病毒-RenameLoi.A有电脑上运行时会发出烦人的噪音并弹出有关反基督教和审判日的窗口.　　酷酷猪病毒-当用户运行含有MSNWorm.EI蠕虫病毒代码的文件时,电脑上就弹出一张化了妆带着项链和太阳眼镜的猪的图片.　　最吵病毒-中了BeepBeep.A病毒后,用户进入Windows或打开系统文件时电脑会发出一串烦人的噪声.

5月12日，据新加坡“联合早报网”报道，全球范围多个国家遭到大规模网络攻击，被攻击者被要求支付比特币解锁。原因分析：研究人普遍相信，这次大规模网络攻击采用了美国国家安全局(NSA)开发的黑客工具。几个私立网络安全公司的研究人员表示，黑客通过利用名为“Eternal Blue”的NSA代码，导致软件能够自我传播。据公开报道，受到感染的国家包括英国、美国、西班牙、意大利、葡萄牙、俄罗斯和乌克兰等。这种恶意软件是一种勒索软件(ransomware)，电脑在感染后即被锁定，用户还被要求支付价值300美元至600美元的比特币。私立网络安全公司表示，这次的勒索软件改良自“WannaCry”，可通过利用Microsoft Windows操作系统中的程序错误，自动传播到大型网络。

网站受到的攻击类型具体如下：1.DoS和DDoS攻击，DoS是DenialofService的简称，即拒绝服务。单一的DoS攻击一般是采用一对一方式的，通过制造并发送大流量无用数据，造成通往被攻击主机的网络拥塞，耗尽其服务资源，致使被攻击主机无法正常和外界通信。DDos全称DistributedDenialofService，分布式拒绝服务攻击。攻击者可以伪造IP地址，间接地增加攻击流量。通过伪造源IP地址，受害者会误认为存在大量主机与其通信。黑客还会利用IP协议的缺陷,对一个或多个目标进行攻击,消耗网络带宽及系统资源,使合法用户无法得到正常服务。DoS和DDoS攻击与其他类型的网络攻击不同，后者能够使黑客获得对系统的访问权限或增加他们当前拥有的访问权限。而仅就DoS和DDoS网络攻击而言，目标只是中断目标服务的有效性。DoS攻击还可用于为另一种类型的攻击创建漏洞：在完成DoS或DDoS攻击后，系统很可能处于离线状态，这会使其容易受到其他类型的攻击。防止DoS攻击的一种常见方法是使用防火墙来检测请求是否合法，及时拒绝冒名顶替者的请求，允许正常流量不间断地流动。2.MITM攻击，中间人(MITM)类型的网络攻击是指网络安全漏洞，使得攻击者有可能窃听两个人、两个网络或计算机之间来回发送的数据信息。在MITM攻击中，所涉及的两方可能会觉得通信正常，但在消息到达目的地之前，中间人就非法修改或访问了消息。可以通过在接入点上使用强加密或使用虚拟专用网络(VPN)来避免MITM攻击。3.网络钓鱼攻击，网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息的一种攻击方式。攻击者可能会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息。最常见的是向用户发送链接，通过欺骗用户下载病毒等恶意软件，或提供私人信息来完成诈骗。在许多情况下，目标可能没有意识到他们已被入侵，这使得攻击者可以在没有任何人怀疑恶意活动的情况下获取同一组织中更多的相关信息。在打开的电子邮件类型和单击的链接时要格外留意电子邮件标题，检查“回复”和“返回路径”的参数，不要点击任何看起来可疑的东西，也不要在网上留下可以证明自己身份的任何资料，包括手机号码、身份证号、银行卡号码等。4.鲸鱼网络钓鱼攻击之所以如此命名，是因为它针对的是组织的“大鱼”，通常包括最高管理层或其他负责组织的人。这些人掌握着企业或其运营的专有信息，更有可能为了买断信息而支付赎金。鲸鱼网络钓鱼攻击可以通过采取相同的预防措施来避免攻击，例如仔细检查电子邮件及其随附的附件和链接，留意可疑的目的地或参数。5.鱼叉式网络钓鱼攻击，鱼叉式网络钓鱼是指一种有针对性的网络钓鱼攻击，攻击者花时间研究他们的预期目标，通过编写与目标相关性极强的消息来完成攻击。通常鱼叉式网络钓鱼攻击使用电子邮件欺骗，电子邮件“发件人”可能是目标信任的人，例如社交网络中的个人、密友或商业伙伴，使得受害者难以发觉。6.勒索软件，勒索软件（ransomware）是一种流行的木马，通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。这类用户数据资产包括文档、邮件、数据库、源代码、图片、压缩文件等多种文件。赎金形式包括真实货币、比特币或其它虚拟货币。

1.8.5　数据勒索勒索软件（ransomware）是这样一种犯罪软件：它使被攻破的计算机的数据无法使用，随后攻击者提供一种恢复数据的方法，并索取一笔赎金。通常，犯罪软件首先对硬盘上的数据进行加密，如果数据所有者支付赎金再进行解密，从而达到敲诈的目的。最近使用勒索软件实现的攻击相对简单，它使用一个固定的对称密钥（symmetrickey）进行解密，并通过低效且可追踪的渠道（如在一个非法的药品站点购物）收取赎金。但是，精心设计的勒索软件使用一种更加可靠的数据加密方案（如一个使用公钥加密的、随机生成的会话密钥），因而可能会造成巨大的损失。欲了解更多有关勒索软件和其他加密病毒（crypto-viruse）的信息，参阅Young与Yung撰写的图书[487]。

犯罪软件是指典型的以因特网为基础进行犯罪活动的恶意程序。在过去的两年中，犯罪软件攻击发展的速度远远超过正常病毒的发展速度。国际上病毒制造者、黑客和垃圾邮件发送者都加大力量盗取信息来牟取暴利。犯罪软件的经典例子就是一个后门程序 -- 键盘记录器木马，它搜集用户的击键信息并将信息发送回攻击者。例如，攻击者可能搜集银行的注册ID和密码，并得到相关信息的反馈，此时攻击者就会利用这些信息牟取暴利。Ransomware是另外一种犯罪软件。这种情况下，恶意木马程序在用户的硬盘驱动器上对文件进行加密。一旦文件被加密成功，木马就会显示一条信息或者留下一条敲诈留言，向用户索要钱财以换回密钥。鉴于这种威胁的新特征，及其未来可能的发展趋势，对犯罪软件概念的进一步澄清和解析是必要的

勒索病毒是怎样一种病毒?它会产生哪些危害?作为计算机用户应该如何避免病毒的感染？

身边的网络陷阱 　　身边的网络陷阱，网络犯罪可能对你或你的家人下手，因为没出现任何警告信息，或是发现异常迹象,你还是在做你平时在网上所做的事情，而不知道网络犯罪已经发生。以下是身边的网络陷阱。 　　身边的网络陷阱1 　　首先是网络兼职，网络兼职大多数都不靠谱，都是一些骗钱的陷阱，会让你越陷越深，到头来什么也没有，还可能泄露信息。 　　网购陷阱比较普遍，比如扫码返现，给你一些购买信息让你取得回扣之类的都不要相信。 　　电脑文件夹加密怎么取微信如何绑定银行卡：打开微信后，点击“支付”，选择“钱包”。点击“银行卡”，选择“添加银行卡”，输入支付密码。填写持卡人和卡号后，点击“下一步”，输入银行预留手机号，点击确定。 　　输入验证码后，点击“下一步”即可。消密码：首先，使用加密时的账号登录系统。然后，右键被加密的文件夹，选择“属性”。在打开的属性窗口的“常规”选项卡中，点击“高级”。打开“高级属性”窗口后， 　　即可看到“加密内容以保护数据”选项是处于勾选状态的，取消勾选“加密内容以保护数据”，点击“确定”。然后，回到文件夹属性页面中，再点击“确定”。弹出确认页面时，选择“将更改应用于此文件夹、子文件夹和文件”，最后点击“确定”即可。 　　交友陷阱就是打着网上交友的招牌，用假资料欺骗对方，骗钱骗色，非常可恶，交友需谨慎。 　　二手交易陷阱也是网上比较常见的，打折二手的旗号看似便宜出卖，其实哄抬价格，一定要留心。 　　身边的网络陷阱2 　　 网络陷阱有：信用卡陷阱、股票陷阱、交友陷阱、求职陷阱和链接陷阱。 　　信用卡陷阱是在网络上发布布诱人的购买信息，引人填写表单，骗取账号及信用卡资料。 　　股票陷阱是在网上发布虚假信息，哄抬股阶，自己借机赚钱。 　　交友陷阱是打着网上交友的招牌，用假资料欺骗对方。 　　求职陷阱是利用网上招聘信息，对进职者进行骗财骗色。 　　链接陷阱：当带接某些下载软件时后该软件能偷偷关闭用户与ISP的连接，而接上国外的长话拨号台，使用户支付巨额国际长途话费。有效防止办法是关闭上网电话的国际长话功能。 　　1.网民要提高防范意识，不要轻易相信天上会掉馅饼，不要太贪心。 　　2.网民要增加网络知识，比如要学会如何根据工商红盾和CA证书识别真假网站。再如还要懂得现在网上购物的支付一般都是通过第三方信用中介来完成，这点起码的常识是要有的。 　　3.网民和运营商都要重视安全技术，比如客户机上杀毒软件要买正版的而且要不断更新，没有CA证书的网站要增加证书。 　　4.政府机关要加强网站的管理，实物市场要管好，虚拟市场也要管好。 　　身边的网络陷阱3 　　 1、勒索软件将你的档案当作人质要钱。 　　如果你发现桌面上突然充斥着加上“付我们钱，不然你将无法再使用你的计算机”的文字和图片，那你已经中了勒索软件 Ransomware。勒索软件是一种恶意软件，会锁住你的档案(或者更糟，整个系统)，让你无法使用，除非你支付网络犯罪分子赎金。他们通常会要求多达100美元。 　　如何避免：不要从未经验证/第三方资源来下载文件，使用可以封锁恶意档案执行或下载的安全解决方案。确保始终备份自己的档案，储存在不同媒体或分别的系统。保持软件在最新状态。 　　万一发生：不管如何，不要支付赎金。付钱不仅是帮助了网络犯罪分子，也让自己未来面对更多网络犯罪。唯一的回复方式是格式化你的系统，并通过外部备份来恢复档案。将你的系统从网络上脱机，并寻求一个有经验的朋友/亲戚/技术支持的帮助(如果你是第一次做)。 　　 2. 网络银行的存款人间蒸发。 　　如果你曾经登录网络银行却发现存款总额有少，这可能是你遇上网络犯罪的迹象。网络犯罪分子有许多种方法来取得你的账号数据，你也有可能不小心地落入网络钓鱼(Phishing)陷阱，误将其当成你的网络银行登录网站。所以登录时要检查所登录的网址是否都正确，如果不正确，那么是你做以下动作的时候了： 　　如何避免：将你的网络银行网站加入书签。这可以避免你不小心输入错误网址，而在假网站上输入数据。同时也要启用额外的银行账号安全登录方式，如双因子身份认证或你的银行网站所提供的任何其他方式。 　　不要点击任何你所收到要求用户名称或密码的邮件——没有企业会这么做，除非是场骗局。他们也不会要求你通过电子邮件中的链接来连到他们的网站。此外，寻求可以防止用户连上这种威胁的安全解决方案。 　　万一发生：立即打电话给你的银行，并通报他们此事——他们会帮助你找出解决方法，而且越快越好。如果你可以自己变更网络银行数据就去做，但记得要变更所有和你账号有关的密码(包括你接收网络银行通知的电子邮件账号密码)。 　　 3、微博突然出现恶意链接，一旦点击即自动发出微博及私信。 　　不经意间点了一个链接后，就自动发出多条微博及私信，不少新浪微博的`用户曾遇见过这一情况。有一阵子，新浪微博突然出现大量自动生成的微博内容，并附带网址链接。一些用户点击链接后，出现“中毒症状”。 　　新浪微博许多用户账户自动发送“个税起征点有望提到4000”、“郭美美事件的一些未注意到的细节”等带链接的微博。点击进入后，可能遭遇病毒。也有用户称，私信收件箱中也出现类似恶意链接。随后，新浪微博迅速修复了这一恶意链接问题，并对用户“深表歉意”。 　　如何避免：不要点入你看到的每一个链接，不管是发送自你的朋友或是刷微博时看到，你的朋友有可能账号“中毒”并传播恶意链接，让你的账号也可能“中毒”。你可能也需要安装安全解决方案来警告你这些威胁并自动加以封锁， 　　建议安装趋势科技PC-cillin云安全软件，它具有超强的保护社交网络隐私安全功能，独家的新浪微博隐私权监测功能会主动预警在新浪微博上的隐私设定安全漏洞，主动预警并封锁社交网站上的恶意链接及攻击。 　　万一发生：用你的安全解决方案进行扫描来将恶意软件赶出你的系统。尽快修改密码，包括用在你社交网络账号的电子邮件密码。同时将私信修改为只向“我关注的人”开放。 　　 4、无缘无故飞来一大笔手机账单。 　　你可能成为了增值服务滥用程序的受害者。它们是种恶意智能手机应用程序，一旦下载安装，就会秘密地发送订阅短信给增值服务号码或在你不知情下打电话或发送短信。让你的账单出现那些未经授权的收费。 　　如何避免：只从官方网站下载应用程序，不要在别的地方下载。 　　万一发生：检查所有你最近下载的应用程序。是否有你觉得不对劲的地方，像是标示错误或开发商名称错误?你有从任何地下网站或是非官方商店下载吗?还要检查权限。如果有要求比其应用程序类型更多的权限，就将其删除。你也该使用移动安全解决方案以阻止这种情况再次发生。同时应该检查应用程序下载网页的评论——如果它是一个恶意应用程序，受害者可能已经在那留下警告。 　　 5、网络搜索寻找答案,却找到麻烦!搜索引擎毒化和社交工程。 　　这则新闻让许多网友受不了!下载《____》却遭黑客攻击。因为《________》在内地没有上映，不少网友或组团赴港、台观赏，或在网络上热搜，不过在下载一个“完整版下载”的档案时却惨遭木马程序入侵，导致计算机中毒。 　　另外还有一则相关新闻“电器维修官网是山寨版?”，不少消费者抱怨大公司维修客服态度差，价格又乱报，后来才发现网络上很多维修官网都是假的，不少家电公司有都有仿冒官网，导致消费者对于无辜的公司抱怨不断。 　　这是利用BlackSEO(搜索引擎毒化)和社交工程(Social Engineering)组合来让你落入问卷调查骗局的网络犯罪。他们会检查有哪些话题可以用来诱惑到最多的受害者，好来制造诱饵，这就是社交工程(Social Engineering)。然后他们会建立一个带有关键词的恶意网站，使其出现在搜索引擎结果页面的顶端。这样歹徒就有机会将恶意软件散播给你，或让你连到网络钓鱼网站。 　　如何避免：不要用搜索引擎来找你想要的东西。相反地，直接去你认为可能有你所想要东西并且可靠的网站。比方说，与其在搜索引擎上找影片，不如去视频网站并在那里搜寻。同样的做法也适用在礼物、新闻和各类资料。此外，我们提供给浏览器的安全扩充套件以及我们的安全产品将会自动封锁这些恶意网站。 　　万一发生：关闭浏览器窗口，将你的计算机从网络上断开，并用你的安全解决方案进行扫描，确保没有恶意软件在你的系统中执行。

有趣？ 冰河 这个比较强大一些。

微软面向Windows10快速通道用户推送了Windows10InsiderPreviewBuild17704，这也是Windows10RS5的最新预览版。本次更新，微软带来了大量的新功能，比如Edge浏览器的改进、Skype大升级、用户管理数据隐私、智能预测输入等等功能。接下去小编给大家带来Windows10Build17704预览版的具体更新内容。一、MicrosoftEdge改进：新的MicrosoftEdgeBeta图标：推出一个新的Edge“BETA”图标，以帮助用户直观地区分MicrosoftEdge正式版本和MicrosoftEdge测试版。1、新的设计改进：MicrosoftEdge利用FluentDesignSystem提供更自然，更实用的体验，在此版本中，我们将向标签栏添加新的深度效果。2、重新设计的“...”菜单和设置：在此之前，MicrosoftEdge设置对于单个页面而言有点复杂。新版本中，微软彻底改变MicrosoftEdge设置，使其更易于浏览，将常用操作置于前端和中心，并允许比以往更多的自定义设置。3、自定义MicrosoftEdge的工具栏项目：当用户在MicrosoftEdge工具栏中单击“...”时，会发现一个精致的菜单，可以将常用命令放在“新选项卡”和“新窗口”的前面和中间。此版本将Settings按类别分为多个子页面，每个页面上组织更好的选项。4、加入对网页流媒体自动播放功能的控制：在此版本中，微软在MicrosoftEdge中添加了一项新设置，允许用户控制网站是否可以自动播放媒体。可以在“高级设置”“媒体自动播放”下找到此设置。“允许”是默认设置。“限制”会限制自动播放功能在视频静音时才起作用5、新的PDF图标：默认Edge打开的PDF文件调整新图标二、Skype大升级包括课堂通话体验、群组通话体验改善、截图功能、屏幕共享功能、通讯录呈现效果调整和自定义主题等。以下是新增功能的示例：同类最佳的通话体验群组通话体验改善拍摄截图轻松启动屏幕共享通讯录呈现效果调整可自定义的主题媒体库，通知面板，@体验等改善三、诊断数据查看器改善、更好地让用户管理数据隐私：可以直接查看向微软发送的问题报告内容、加入类别筛选功能等。四、自动调整视频亮度：此功能使用设备上的光线传感器检测环境光线，并相应地自动调整视频。设置应用程序视频播放五、输入预测功能借助于AI，微软为用用户提供了更快捷的输入方式。可以预测下一个单词、自动纠正拼写错误等等。六、可为非管理员账户安装字体七、文本控制的上下文命令改进：现在正在利用新的CommandBarFlyout控件，包括文本选取框功能优化，支持剪切、复制、撤销和全选四种快捷功能。八、Windows安全中心更新可以启用新的保护设置，阻止可疑行为。要启用此设置，请转至病毒和威胁防护部分，然后点击病毒和威胁防护设置标题下的管理设置，如以下屏幕截图所示：当应用程序被阻止时，它会显示在最近阻止的应用程序列表中，打开“病毒和威胁防护”部分，单击Ransomware保护标题下的管理设置，然后通过受控文件夹访问来允许应用程序。九、任务管理器更新，包括电量使用情况、使用趋势等等。十、讲述人功能新增快速向导十一、旧的截图工具更换提示微软目前主推ScreenSketch（WIN+Shift+S）截图方式，如果现在使用老的截图方式，会收到提醒，将在不久的将来移除老的截图工具。十二、WindowsServerContainer改善十三、MR体验更新使用沉浸式应用程序时，快速操作可让用户返回主页，查看时间或启动MR捕捉工具（照片，视频等）。要启动沉浸式应用程序快速操作，只需按Windows键或使用Bloom手势。十四、系统升级更新后加入新的入门向导十五、自创字体使用MicrosoftFontMaker应用程序，可以使用笔根据自己手写的细微差别创建自定义字体。上述和大家分享微软推送更新Windows10RS5的最新预览版，希望教程内容能够帮助到大家。

Malwarebytes是国外知名的反恶意、反间谍软件，可以有效清除蠕虫、流氓、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件。相比国内的xx卫士，xx杀毒而言，它最大的好处就是不会有弹窗广告，不会捆绑各种流氓软件，不会占用太大的内存空间。 功能介绍： 1、Malwarebytes安全性 清除病毒、反恶意软件。 2、屏蔽骗局，保护你的隐私 我们强大的应用程序扫描病毒和恶意软件，并积极检测勒索软件，PUP和网络钓鱼诈骗。 3、在解锁手机之前，先检测勒索软件 实时保护使你的设备免受感染。随着移动恶意软件威胁的上升，先进的技术可以解决像勒索软件这样的危险，比如ransomware，在他们成为一个问题之前。 4、屏蔽来自已知的和可疑骗子的电话 呼叫保护检测当一个呼叫来自一个已知的或可疑的骗子，然后它阻止呼叫或警告你它可能是欺骗。(目前仅限于美国电话号码) 5、更安全的上网体验 在使用Chrome浏览器时实时扫描钓鱼网站，在发现后及时提醒您，以确保您在浏览网页时有更安全的体验。 6、检测恶意链接 提醒你短信中的恶意链接，以保护你免受身份盗窃和其他骗局。 7、高级版还包括以下好处： a 对所有应用进行隐私审查。 b 确定你的Android设备上每个应用程序的访问权限，这样你就能确切地知道你在共享什么信息。密切注意哪些应用程序可以跟踪你的位置，监控你的通话，或者你额外的隐藏费用。 c 发现并移除广告软件和恶意软件。 d 快速有效地搜索所有文件和应用程序，寻找恶意软件或潜在不需要的程序，如屏幕锁或广告软件，将Android设备从bloatware中解放出来。 使用方法： 1、打开软件，首先要给软件授予两个必要权限，出现提示后，一律选择“允许”，完成授权。 2、在“Dashboard”页面，点击左下方“SCAN NOW”，开始扫描（注意：全盘扫描比较慢，请耐心等待）。 3、扫描完成，会显示危险项目的数量并以红色标记， 首先选择需要删除的危险项，点击“Remove selected”按钮，再点击“OK”， 如果检测出的危险项是已安装的程序，需要先确定解除该安装程序，然后才能删除所选危险项。 4、成功删除危险项后，会有相应的提示，并显示本次扫描结果的一些基本信息，包括：扫描的程序数量，扫描的文件数量，扫描所用的时间以及删除的危险项数量等等。

在法国巴黎正式落成之前，Google法国谷歌地毯的新总部入口处被看到严重的应用权限缺陷在Android O之前不会被修复Google的Android操作系统由于受欢迎程度可能会受到黑客的不必要的关注，但是Check Point安全公司的研究指出更深层次的问题。Google Play的应用权限模型授予从商店下载的应用程序广泛的访问权限，使用户面临恶意软件，ransomware和其他威胁的风险。Google不会在发布新的Android O操作系统之前解决问题。Ransomware仍然以受害者的利益堕入猎物梭子鱼网络的新研究发现，超过1000个受访者中有47％受到ransomware攻击事件的伤害。在遭受攻击的人中，59％的人无法识别赎金的来源，75％的被发现源的人表示通过电子邮件发送。辅助技术获得智能智能辅助技术越来越多地来自于残疾人的援助，从AI视力服务到智能助听器和其他连接的设备。作家米歇尔·多纳希（Michelle Donahue）看了一些开创残疾人无障碍环境的新技术。

一、间谍软件Infostealer.Salira别名 Infostealer.Salira [Symantec], PWS-Mafia [McAfee], Trojan-PSW.Win32.Bumaf.c[Kaspersky], 类别 Trojan : 有隐藏意图的任何程序。特洛伊木马程序是侵入计算机的主要方式之一。如果您的程序在访问聊天室、新的小组或阅读未经请求的邮件后被破坏，则该程序可能感染了具有某种破坏目的的特洛伊木马程序。单词 Trojan（特洛伊）可以用作动词：要 trojan 一个程序意即向现有的程序添加破坏性功能。例如，被 trojan 了的登录程序可能会被编程为接受某个不限定用户的特定密码，这样骇客就可以在任何时间使用该密码登录回系统。 Rootkit 经常包含像这样被 trojan 了的程序组。二、"Heur.Downloader"该下载者木马Heur.Invader(修改)经过入口点修改后，使用FSG压缩壳进行压缩减小程序大小。病毒运行后在后台打开IE进行反弹连接下载并执行病毒。病毒行为分析：运行后使用GetWindowsDirectoryA获取系统目录，然后将系统目录结合到"programfiles\Internet Explorer\IEXPLOR三、drwtsn32.exe是微软Dr Watson错误调试程序。该程序对用户进行技术支持是非常重要的。如果出现这类问题的话，说明系统出现严重的错误，调试修复的可能性较小 这个程序是从WIN95开始就有的一个程序，这个程序在电脑中很少用到，名字叫做“华生医生”是用来检查程序错误或是硬件错误信息，并记录，帮助你回馈给微软 它记录下来的消息往往不正确，而且速度及慢，占用资源及大，还能泄露你的秘密好多。还要吗？

创意者更新吧！

议题分为加密类、无线类、银行、移动方向、恶意软件等诸多方向。加密类：48 Dirty Little Secrets Cryptographers Don"t Want You To Know介绍Matasano公司的加密挑战赛中——Matasano crypto hallenges(http://www.matasano.com/articles/crypto-challenges/)，48个攻击场景，攻击方式。无线类：802.1x and Beyond!介绍IEEE 802.1x以及其RADIUS/EAP协议漏洞，证明在用户授权接入网络前，通过802.11的WPA Enterprise在RADIUS服务器远程执行代码。ATTACKING MOBILE BROADBAND MODEMS LIKE A CRIMINAL WOULD有关移动宽带modems的安全问题。议题会展示如何盈利，窃取敏感信息和持久的控制着这些设备。Bringing Software Defined Radio to the Penetration Testing Community作者研制了一种简单易用的工具来进行无线监听和植入。工具是使用GUN radio和scapy基于Software Defined Radio制作的。议题介绍可以用这个工具来方便进行无线安全评估。Hacking the Wireless World with Software Defined Radio – 2.0这个议题就是教你怎样“盲目”的收集任何RF（Radio Frequency）然后从物理层逆向出来。而且只需要用一些开源软件和廉价的无线电硬件。作者会你逆向出卫星通信，用mode S追踪到飞机，并3D可视化的展示出来。Point of Sale System Architecture and Security本议题向观众展示POS机的组件如何操作，支付的流程如何以及哪些环节是有漏洞的。银行：A Journey to Protect Points-of-Sale介绍PoS(points-of-sale)机是如何被攻陷的。议题介绍比较常见的威胁——memory scraping，介绍这是怎么实现的以及如何减少这种威胁。SAP, Credit Cards, and the Bird that Talks Too Much本议题讲述 从被广泛运用在世界各大机构的SAP中提钱、支付信息和信用卡信息。移动方向：A Practical Attack Against VDI Solutions Virtual Desktop Infrastructure被认为是目前炒作得厉害的BYOD安全解决方案之一。本议题通过一个PoC证明在VDI平台应用场景下，恶意移动应用通过“截屏”窃取数据。通过模拟用户的交互行为，证明这种攻击方式不但可行而且有效。Android FakeID Vulnerability Walkthrough2013年带来 MasterKey漏洞的团队，今天带来一个新的Android应用漏洞，允许恶意应用逃脱正常应用的sandbox，在用户不知情的情况下获得特定的安全特权。从而恶意应用可以窃取用户数据，恢复密码，在特定场景下甚至完全控制Android设备。这个漏洞影响所有2010年1月以后的Android( Android Eclair 2.1 )。Cellular Exploitation on a Global Scale: The Rise and Fall of the Control Protocol该议题展示了服务提供商（Service Providers）可以通过隐藏的被动的层面去控制你的设备（ Android, iOS, Blackberry），议题将曝光如何通过 Over-the-Air对主流的蜂窝平台网络（GSM/CDMA/LTE）进行远程执行代码。Exploiting Unpatched iOS Vulnerabilities for Fun and Profit该议题曝光作者对最新版iOS(version 7.1.1), 的越狱过程。It Just (Net)works: The Truth About iOS 7"s Multipeer Connectivity Framework利用Multipeer Connectivity框架，iOS设备之间也可以在一定范围内通过蓝牙和点对点的Wi-Fi连接进行通讯。本议题主要探讨这种新型的通信方式存在的漏洞和威胁。Mobile Device Mismanagement本议题聚焦于“移动设备管理”MDM产品本身的漏洞。展示如何通过这些产品的漏洞窃取到敏感的信息。"Nobody is Listening to Your Phone Calls." Really? A Debate and Discussion on the NSA"s Activities 本议题主要讲述有关NSA监听的话题的争论。Researching Android Device Security with the Help of a Droid Army讲述利用heterogeneous cluster来挖掘android的漏洞Sidewinder Targeted Attack Against Android in the Golden Age of Ad Libs使用从Google Play下载的Android程序演示“Sidewinder 针对性攻击”。Static Detection and Automatic Exploitation of Intent Message Vulnerabilities in Android Applications介绍一系列可能出现在一般Android应用编程过程中的漏洞，和开发的针对这些漏洞的静态分析程序。Understanding IMSI Privacy将展示一款低成本且易用的基于Android系统的隐私框架以保护用户隐私。Unwrapping the Truth: Analysis of Mobile Application Wrapping Solutions分析一些大公司提供的应用打包解决方案，研究为何这些打包方案能同时使用在iOS和Android设备中，并研究其安全性。VoIP Wars: Attack of the Cisco Phones现场演示使用他所编写的Viproy渗透测试工具包攻击基于思科VoIP解决方案的VoIP服务。恶意软件：A Scalable, Ensemble Approach for Building and Visualizing Deep Code-Sharing Networks Over Millions of Malicious Binaries通过一个还原混淆而又简单全面的分析方法，对地址多态，打包技术，混淆技术进行分析评估（an obfuscation-resilient ensemble similarity analysis approach that addresses polymorphism, packing, and obfuscation by estimating code-sharing in multiple static and dynamic technical domains at once）这个议题会详细介绍这套算法。badusb-on-accessories-that-turn-evil讨论一种新的USB恶意软件，它通过USB设备内的“控制芯片”来进行操作。例如可以通过重新编程来欺骗各种其他设备，以达到控制计算机，窃取数据或者监听用户。Bitcoin Transaction Malleability Theory in Practice关于比特币的“ Transaction Malleability ”漏洞Dissecting Snake – A Federal Espionage Toolkit介绍分析恶意软件Snake(也称Turla或Uroburos）的几个重要方面，例如usermode-centric和kernel-centric架构，rootki能力，认证的C&C流量，encrypted virtual volumes。One Packer to Rule Them All: Empirical Identification, Comparison, and Circumvention of Current Antivirus Detection Techniques通过“经验”来对这些方案的效果做一个展示。从而揭示新的检测方法是如何实现的。演讲者：Alaeddine Mesbahi & Arne SwinnenPrevalent Characteristics in Modern Malware讲述作者对当前流行的恶意软件逃避技术的研究。The New Scourge of Ransomware: A Study of CryptoLocker and Its Friends研究CryptoLocker和其他类似的勒索软件，研究我们能从这样的新威胁中学到什么。物联网：A Survey of Remote Automotive Attack Surfaces汽车的安全概念已经从边缘变成主流了。这个议题从安全的角度，检查不同厂商汽车网络的安全性，这个议题将会回答以下类似的问题：是否有一些汽车在远程攻击方面比其他的要安全一些？在过去5年，汽车网络的安全是变得更好还是更坏了？未来汽车网络要注意什么？我们怎样能在攻击不断发展的情况下保护我们的汽车.Breaking the Security of Physical Devices这个议题讨论一系列家用的或常见的物理设备安全。例如车模型，儿童监护设备，家庭温感警报系统。作者用 Arduino和Raspberry Pi组建起攻击的工具，费用不超过50刀。Home Insecurity: No Alarms, False Alarms, and SIGINT随着家居安全无线化的普及和流行，家居安全的功能越来越多，入侵检测，自动化，无线化，LCP触摸屏，通过无线化，厂商无需对现有家居环境做很大修改就能够广泛部署更多的功能和设备。本议题作者以三家有名的家居安全厂商（ADT，HoneyWell，Vivint）为例，展示如何把它攻破，制造假的报警，忽略真正的报警和通过传感器监视到屋里个体的活动情况。Abuse of CPE Devices and Recommended Fixes用户端设备CPE(Consumer Premise Equipment)已经变得越来越普遍，例如家里的和小型办公室的的router/modem。这些设备，用户往往很难去修复漏洞，而通常出厂的时候就不是完善的（含有漏洞），这些设备可能会被利用于DDoS攻击，本议题讲述互联网社区可以如何去识别这些公开的问题。Learn How to Control Every Room at a Luxury Hotel Remotely: The Dangers of Insecure Home Automation Deployment提供用ipad2控制房间的灯光、温度、音乐、电视、免打扰灯等等五花八门的房间活动。研究者发现了可远程利用的漏洞，甚至不需要再到中国来就可以远程控制这家酒店的这些房间活动。议题逆向分析了KNX/IP家庭自动化协议，讲述了其部署的漏洞，和如何制作一个ipad的木马，来实施远程控制。Smart Nest Thermostat: A Smart Spy in Your Home演示在几秒钟内完全地控制一款Nest恒温器（演示中，演讲者将插入15秒，15秒后Nest会被root）。When the Lights Go Out: Hacking Cisco EnergyWise演示如何劫持EnergyWise制造DoS攻击，并且公布解决方案。windows相关：Abusing Microsoft Kerberos: Sorry You Guys Don"t Get It微软的AD默认使用Kerberos处理认证请求。神器Mimikatz的作者为大家带来演讲如何攻陷Kerberos。Data-Only Pwning Microsoft Windows Kernel: Exploitation of Kernel Pool Overflows on Microsoft Windows 8.1windows 8的内核池分配（Kernel pool allocator）溢出利用技术。Abusing Performance Optimization Weaknesses to Bypass ASLR介绍同“面向性能”的软件设计所带来绕过ASLR的新方法。其中还会展示如何利用简单的Javascript导致 Safari 浏览器出现内存信息泄露Extreme Privilege Escalation on Windows 8/UEFI Systems该议题曝光两个Intel的UEFI漏洞，从而能够对win8系统进行提权。Investigating PowerShell AttacksPowerShell 2.0 默认集成在Windows Server 2008 R2、Windows 7 操作系统。本议题讲述，通过 PowerShell来进行的攻击模式，特征，例如远程命令执行，文件传输，信息收集等攻击行为。Understanding TOCTTOU in the Windows Kernel Font Scaler Engine展示由字体引擎引起的TOCTTOU漏洞。Windows Kernel Graphics Driver Attack Surface通过对Windows核心图形驱动进行反编译，让观众对于针对驱动的攻击有更多了解。APT方向：APT ATTRIBUTION AND DNS PROFILING研究人员通过对一小部分被认为是APT攻击目标的受害者进行分析，分析其感染的恶意软件，研究发现了一些攻击者在注册用于C&C服务器控制的DNS域名的行为特征，以及他们经常使用的DNS-IP对。研究人员开发了自动收集和存储这些信息的数据库。从而用于识别可疑的攻击。大数据：BABAR-IANS AT THE GATE: DATA PROTECTION AT MASSIVE SCALE新书《 Realities of Big Data Security 》大数据安全的现实。该议题让观众可以了解大数据安全的最艰难问题。BADGER – THE NETWORKED SECURITY STATE ESTIMATION TOOLKIT最近一套开源的 Cyber Physical Topology Language（CPTL语言）可以让网络防护这可以建立一个有效的工具，去评估网络的安全状态。工具通过例如syslog，snmp查询等标准的方法收集的数据作为输入，从而根据一定标准，计算出当前网络安全状况。这个议题就是介绍 CPTL的框架的。

1.8.5数据勒索 勒索软件（ransomware）是这样一种犯罪软件：它使被攻破的计算机的数据无法使用，随后攻击者提供一种恢复数据的方法，并索取一笔赎金。通常，犯罪软件首先对硬盘上的数据进行加密，如果数据所有者支付赎金再进行解密

PUBG Ransomware勒索病

「内核隔离」提供了基于虚拟化的安全功能，以保护设备的核心部分。

Windows 10 Version 1703 是Win10 RS2(红石2)正式版的版本号。版本内容：一、Windows配置设计师以前称为Windows成像和配置设计师(ICD),该工具用于创建配置包命名为Windows配置设计师。新的Windows配置设计是可用的微软商店作为应用。运行Windows配置设计师在早期版本的Windows，你仍然可以安装Windows配置的设计师Windows评估和部署工具包(理应)。Windows 10 Version 1703版本,包含了几个新的向导,让它更容易创建配置包。二、Azure Active Directory批量加入使用Windows配置设计器中的新向导，可以创建配置程序包来注册Azure Active Directory中的设备。在桌面，移动设备，信息亭和Surface Hub向导中提供Azure AD加入。三、Windows Spotlight窗口焦点添加了以下新的组策略和移动设备管理（MDM）设置，以帮助您配置Windows Spotlight用户体验：1、关闭操作中心上的Windows Spotlight；2、不要将诊断数据用于量身定制的体验；3、关闭Windows欢迎体验。四、开始和任务栏布局企业已经能够将自定义的开始和任务栏布局应用到运行Windows 10企业版和教育版的设备上。在Windows 10版本1703中，自定义的“开始”和任务栏布局也可以应用于Windows 10 Pro。以前，自定义任务栏只能使用组策略或配置包进行部署。Windows 10 1703版本增加了对MDM自定义任务栏的支持。五、Cortana在工作Cortana是微软的个人数字助理，帮助忙碌的人完成工作，甚至在工作中。Cortana具有强大的配置选项，专门针对您的业务进行了优化。通过登录Azure Active Directory（Azure AD）帐户，您的员工可以让Cortana访问其企业/工作身份，同时获得Cortana在工作之外为其提供的所有功能。使用Azure AD也意味着您可以在尊重Windows信息保护（WIP）策略的同时删除员工的个人资料（例如员工离开组织时），并忽略标记为电子邮件，日历项目和人员列表的企业内容作为企业数据。六、部署MBR2GPT.EXEMBR2GPT.EXE是Windows 10版本1703和更高版本中提供的新命令行工具。MBR2GPT将磁盘从主引导记录（MBR）转换为GUID分区表（GPT）分区样式而不修改或删除磁盘上的数据。该工具旨在从Windows预安装环境（Windows PE）命令提示符运行，但也可以从完整的Windows 10操作系统（OS）运行。GPT分区格式较新，可以使用更大和更多的磁盘分区。它还提供了更高的数据可靠性，支持更多的分区类型，并且启用更快的启动和关闭速度。如果将计算机上的系统磁盘从MBR转换为GPT，则还必须将计算机配置为以UEFI模式启动，因此在尝试转换系统磁盘之前，请确保设备支持UEFI。以UEFI模式启动时启用的Windows 10的其他安全功能包括：安全启动，早期启动反恶意软件（ELAM）驱动程序，Windows可信任引导，测量引导，设备防护，凭证保护和BitLocker网络解锁。七、安全1、Windows Defender高级威胁防护适用于Windows 10 1703的Windows Defender高级威胁防护（ATP）的新功能包括：（1）增强检测能力包括：使用威胁情报API来创建自定义警报——了解威胁情报的概念,使英特尔威胁应用程序和创建自定义为组织威胁情报警报；改进操作系统内核内存和传感器,使检测使用内存和内核级的攻击者的攻击；升级ransomware和其他先进攻击的检测。（2）调查：企业用户现在可以利用整个Windows安全堆栈后卫防病毒检测和设备保护街区在视窗防护ATP门户浮出水面。添加了其他功能来帮助你获得一个全面的看法的调查。（3）其他增强包括调查：调查用户帐户——用户帐户认同最活跃警报和调查情况下的潜在损害凭证；预警流程树——聚合多个检测和相关事件到一个视图中减少解析时间；使用REST API拉警报-使用REST API将警报从Windows后卫ATP。（4）响应：当检测攻击,安全响应团队现在可以立即采取行动遏制违反：在一台机器上采取应对行动——快速反应检测到攻击隔离机器或收集的调查方案；采取回应行动在一个文件中——快速反应检测到的攻击停止和隔离文件或阻塞一个文件。（5）其他功能：检查传感器的健康状态——检查端点的能力提供传感器数据和与视窗防护ATP通信服务和解决已知的问题。2、Windows Defender防病毒Windows Defender现在称为Windows Defender Antivirus， 增加了企业安全管理员文档库的广度。（1）新图书馆包括信息：部署和支持AV保护；管理更新；报告；配置功能；故障排除。（2）新图书馆的重点包括：评估指南Windows后卫AV；部署指南Windows虚拟桌面基础设施环境中后卫AV。（3）新功能Windows后卫AV在10,1703年版本包括：如何更新块乍一看功能可配置；指定cloud-protection的水平的能力；Windows防火墙杀毒保护Windows后卫安全中心的应用。3、设备保护和凭据额外的安全设备保护和资格证书警卫帮助保护UEFI运行时的漏洞。4、组策略安全选项安全设置交互式登录：显示用户信息时,会话被锁定已经更新工作结合的隐私设置>设置>账户登录选项。一个新的安全策略设置交互式登录：不显示用户名登录介绍了在Windows 1703版本。这个安全策略设置决定是否显示在登录用户名。它的工作原理与隐私设置在设置>账户>登录选项。5、Windows信息保护（WIP）和Azure Active Directory（Azure AD）Microsoft Intune可帮助您创建和部署Windows信息保护（WIP）策略，包括允许您选择允许的应用程序，WIP保护级别以及如何在网络上查找企业数据。欲了解更多信息，请参阅创建使用Microsoft Intune的一个Windows信息保护（WIP）的政策和助理并通过Microsoft Intune的部署您的Windows信息保护（WIP）和VPN策略。您现在还可以使用报告配置服务提供程序（CSP）或Windows事件转发（对于Windows桌面域加入的设备）收集您的审核事件日志。有关信息，请参阅全新的主题，如何收集Windows信息保护（WIP）审核事件日志。八、更新1、Windows 更新业务暂停功能已更改，现在需要设置开始日期。如果未配置策略，用户现在可以暂停设置>更新和安全> Windows Update>高级选项。我们还将质量更新的暂停限制增加到了35天。您可以在暂停功能更新和暂停质量更新中找到有关暂停的更多信息。Windows Update for Business托管设备现在可以将功能更新安装推迟365天（过去是180天）。在设置中，用户可以选择他们的分支准备水平和更新布防周期。2、Windows内部业务我们最近添加了使用Azure Active Directory（AAD）中的企业凭据下载Windows 10 Insider Preview版本的选项。通过在AAD中注册设备，您可以提高组织中用户提交的反馈的可见性，特别是在支持您特定业务需求的功能上。3、优化更新交付通过在Windows 10,1703版本中提供的更改，System Update配置管理器现在完全支持Express更新，从配置管理器1702版开始，以及实现此新功能的其他第三方更新和管理产品。这是对Windows Update，Windows Update for Business和WSUS的当前Express支持的补充。九、新的MDM管理功能Windows 10,1703添加了许多新的版本配置服务提供商(csp)为管理提供新功能的Windows 10设备使用MDM或配置包。除此之外,这些csp允许您配置一个几百最有用的组策略设置通过MDM -看政策CSP - ADMX-backed政策。其他的一些新的csp是：1、该DynamicManagement CSP可以让你以不同的方式根据不同的地点，网络或时间管理设备。例如，托管设备可能在工作场所禁用摄像机，在国外可以禁用蜂窝服务以避免漫游费用，或者当设备不在公司大楼或校园内时禁用无线网络。完成配置后，即使设备在位置或网络发生更改时无法访问管理服务器，这些设置也会强制执行。动态管理CSP可以配置策略，除了设置更改发生的条件外，还可以更改设备的管理方式。2、该CleanPC CSP允许去除用户安装和预安装的应用程序，还可以选择坚持用户数据。3、该BitLocker的CSP用于管理PC和设备的加密。例如，您可以在移动设备上要求存储卡加密，或者需要对操作系统驱动器进行加密。4、该NetworkProxy CSP用于配置了以太网和Wi-Fi连接的代理服务器。5、该办公室CSP使得可以通过Office部署工具在设备上安装了Microsoft Office客户端。有关更多信息，请参阅Office部署工具的配置选项。6、该EnterpriseAppVManagement CSP是用于Windows来管理虚拟应用程序的10台电脑（企业版和教育版），使App-V的测序即使通过MDM管理应用程序被传输到个人电脑。IT专家可以使用新的MDM迁移分析工具(MMAT)确定哪些组策略设置配置为一个用户或计算机和交叉引用这些设置内置支持的MDM政策列表。MMAT可以生成XML和HTML报告表明支持每组策略设置和MDM等价物。十、其他增强功能1、SD卡加密；2、Azure Active Directory帐户的远程PIN重置；3、短信文本信息归档；4、WiFi直接管理；5、OTC更新工具；6、Continuum显示管理；7、Continuum对接解决方案；

1，现在遇到这种情况很多的，先进入安全模式2，开机的时候按F8，然后选择安全模式就可以了3，进入安全模式后，就可以使用电脑管家了，然后对电脑进行病毒查杀就行了

可以的，安装360安全卫士用它就可以防御勒索软件。

Table 1 典型RansomWare的功能与对比 名称 发现时间 攻击文件方法 勒索方法 Trojan.Pluder.a（敲诈者） 2006.6.14 将多种类型的文件拷贝到隐藏文件夹中 向指定工商银行帐户汇款￥80左右 Arhiveus 2006.5.5 将“My Documents"文件夹内的文件连接成一个EncryptedFiles.als文件，将源文件删除。同时在该文件夹下生成文本文件“INSTRUCTIONS HOW TO GET YOUR FILES BACK.txt”，指导用户如何解密文件。解密密码以明文方式存在在恶意代码中。 指示用户从某些个俄罗斯网站购买价值$75左右的药品。用户购买药品后，将购买药品的订单ID通过邮件发送给攻击者，攻击者确认无误后将密码通过邮件回复给受害者。 Trojan.Randsom.A 2006.5.1 用户通知窗口显示在其他窗口之前，干扰用户使用系统；欺骗用户说每隔30分钟删除一个文件，其实并没有删除文件 通过Western Union汇款$10.99 Trojan.Cryzip Trojan.Cryzip变种 2006.3.11 2006.3.22 将文档、文本文件、数据库文件等多种类型的文件压缩为带密码保护的zip文件。用于生成zip文件的密码以明文的形式存放在Cryzip 文件中。Cryzip新版本使用的压缩密码从某网站上动态下载 通知用户将$300汇入指定的E-GOLD帐户。操作方法有非常详细的说明。Trojan.PGPCode 2005.5.23 将用户文件用RSA算法加密 通知用户使用E-GOLD汇款$200 4．RansomWare的应对与防范 1）树立安全意识 RansomWare侵入受害主机的方法与其他恶意软件并没有差别，所以，常规的防范措施仍然适用于RansomWare,如安装防病毒软件、防火墙软件、及时为系统和应用软件升级和打补丁等。 2）预防为主，备份是关键 目前发现的几种Ransomware都可以通过分析找到解密方法，但攻击者稍做努力，就可以使解密文件变为不可能，只有汇款或等待攻击者落入法网才能找回文件，这是Ransomware发展的必然趋势。所以，定期备份重要文件是最关键的。 备份文件并不只是为了预防Ransomware，而是有多种好处，比如预防系统崩溃或硬盘损坏。此外，当文件被加密后，保存源文件有时有助于破解加密算法。如果用户对一个被Ransomware加密的压缩包中的某个文件有备份，那么，利用诸如“Elcomsoft"s Advanced ZIP Password Recovery”之类的采用“已知明文攻击”的方法进行密码恢复的工具，可能会解密被压缩的文件。

Petya ransomware软件迅速成为家喻户晓的名称，其山寨系列正以典型的网络犯罪方式应运而生。

　　RAID(磁盘阵列Redundant Arrays of Independent Disks)，有“独立磁盘构成的具有冗余能力的阵列”之意。磁盘阵列是由很多价格较便宜的磁盘，组合成一个容量巨大的磁盘组，利用个别磁盘提供数据所产生加成效果提升整个磁盘系统效能。 　　RAID还能利用同位检查(Parity Check)的观念，在数组中任意一个硬盘故障时，仍可读出数据，在数据重构时，将数据经计算后重新置入新硬盘中。 　　什么是RAID？ 　　由于RAID能够在一个硬盘故障时，能够提供数据的重构，很多人认为RAID有数据保护的作用，但是对于用户来说，RAID并不是一个备份系统，如果你的硬盘一块发生故障后，可能能够帮助你恢复系统，但是当别人不小心都删除了所有硬盘中的数据，那么数据会发生什么？ 　　磁盘阵列 　　或者更糟糕的是，如果你的磁盘系统感染了病毒会怎样？ 　　这里我要重申说一下，为什么RAID不能做备份系统。 　　RAID能够让你的磁盘系统更快，容量更大，但是只是在你其中的一块磁盘数据丢失后会起到保护的作用，他并不是一个到位的备份系统，你能够承受硬盘驱动器之一物理故障，但是比承受不了数据病毒的感染。 　　第2页：RAID不是一个备份系统？ 　　听说过Ransomware软件吗？Ransomware是一种恶意软件,用于数据绑架。数据绑架是一个漏洞利用,攻击者通过加密受害者的数据,要求受害者为解密密钥支付费用。 　　RAID不能做备份系统，很多系统管理与、IT技术人员常常会犯这种普通的错误。 　　RAID是在服务器的一个关键的系统，这是毫无疑问的，但是很多人夸大了RAID的承受能力，许多公司的IT技术人员忘记了安装和使用专用的服务器备份系统，那么RAID系统在你的系统被病毒侵袭的时候将会面临难以恢复的问题。 　　还有就是RAID控制器失败的风险，在某种情况下，你即使利用RAID来恢复其中的一块硬盘的数据，但是如果你没有备份，这种恢复可能会占用很长的时间，如果你运气不好的话，那么你的数据就可能一去不复返了。 　　RAID不是备份系统 　　最后，在这里强调一下，RAID不是备份!

引导区电脑病毒　　90年代中期，最为流行的电脑病毒是引导区病毒，主要通过软盘在16位元磁盘操作系统(DOS)环境下传播。引导区病毒会感染软盘内的引导区及硬盘，而且也能够感染用户硬盘内的主引导区(MBR)。一但电脑中毒，每一个经受感染电脑读取过的软盘都会受到感染。　　引导区电脑病毒是如此传播：隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。这样一来，电脑病毒就可完全控制DOS中断功能，以便进行病毒传播和破坏活动。那些设计在DOS或Windows3.1上执行的引导区病毒是不能够在新的电脑操作系统上传播，所以这类的电脑病毒已经比较罕见了。　　文件型电脑病毒　　文件型电脑病毒，又称寄生病毒，通常感染执行文件(.EXE)，但是也有些会感染其它可执行文件，如DLL,SCR等等...每次执行受感染的文件时，电脑病毒便会发作：电脑病毒会将自己复制到其他可执行文件，并且继续执行原有的程序，以免被用户所察觉。　　复合型电脑病毒　　复合型电脑病毒具有引导区病毒和文件型病毒的双重特点。　　宏病毒　　宏病毒专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如MicrosoftWord和Excel。宏病毒采用程序语言撰写，例如VisualBasic或CorelDraw，而这些又是易于掌握的程序语言。宏病毒最先在1995年被发现，在不久后已成为最普遍的电脑病毒。　　特洛伊/特洛伊木马　　特洛伊或特洛伊木马是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。与电脑病毒的分别是特洛伊不会复制自己。它的传播技俩通常是诱骗电脑用户把特洛伊木马植入电脑内，例如通过电子邮件上的游戏附件等。　　蠕虫病毒　　蠕虫是另一种能自行复制和经由网络扩散的程序。它跟电脑病毒有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用网络去扩散。从定义上，电脑病毒和蠕虫是非不可并存的。随着互联网的普及，蠕虫利用电子邮件系统去复制，例如把自己隐藏于附件并于短时间内电子邮件发给多个用户。有些蠕虫(如CodeRed)，更会利用软件上的漏洞去扩散和进行破坏。　　其他电脑病毒/恶性程序码　　恶意程序通常是指带有攻击意图所编写的一段程序。这些威胁可以分成两个类别:需要宿主程序的威胁和彼此独立的威胁。前者基本上是不能独立于某个实际的应用程序、实用程序或系统程序的程序片段；后者是可以被操作系统调度和运行的自包含程序。也可以将这些软件威胁分成不进行复制工作和进行复制工作的。以上内容仅供参考，原文请参考http://zhidao.baidu.com/link?url=sIdW6Q8ECt7eky-cEcfxoogJLqxDHpPtfnpfh6L57JOcrLuv4E7Tti0Wsau5y-5BNoig2-NplwhiL18937uGDq希望我的回答对您有帮助！

请勿访问陌生网站，在陌生网站浏览下载很可能导致中毒。若电脑中存在木马或者病毒程序，安装一款安全软件（例如：电脑管家等）。使用安全软件进行扫描全盘即可发现病毒并删除。若手机中存在木马或者病毒程序，安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的病毒，点击一键清除即可删除。

可以安装腾讯电脑管家杀毒软件，全面的查杀病毒程序。。您只需要点击电脑管家的“杀毒”选项卡，根据需要的扫描方式点击扫描按钮即可开始杀毒。全盘查杀，电脑管家将对您系统中的每一个文件进行一遍彻底检查。花费的时间由您硬盘的大小以及文件的多少决定，硬盘越大扫描的时间越多。勾选了所有病毒，您只需要点击“立即处理”，即可轻松清除所有的病毒。有些木马需要重启计算机才能彻底清除，我们建议您立即重启，以尽快消除病毒对您系统的危害

用瑞星、金山毒霸杀毒，实在不行重装系统。

　越狱查看　　首先，iphone必须是越狱的。越狱软件推荐大家使用pp越狱助手。越狱完成后手机桌面上会出现一个名叫“Cydia”的软件。打开此软件搜索“wifipasswords”。然后点击右上角的安装，然后再确认。之后就安装成功了。这时候桌面上就看到wifipasswords的软件图标了。打开它就会看到所有已连接过的wifi密码了。我们还能够根据自己看到的信息将密码告知另外的想要使用这个WiFi的朋友或者家人。　　查看Mac上连接的WiFi网络的密码　　开机运行Mac之后，我们找到并打开“钥匙串访问”功能，选中左侧“登陆”、“密码”，找到要查看密码的wifi，点右键，选中“显示简介”，或者双击，直接选择查看这个WiFi网络的相关详情，在弹出的对话框选择“显示密码”，系统会让你输入电脑帐号的密码，然后密码就显示出来了。在Windows 电脑当中，我们也可以使用类似的方法来查看WiFi密码。比如你直接点击WiFi网络，然后选择属性，在密码一栏选择显示字符，这样WiFi密码就会被显示出来了

PUBG Ransomware勒索病

你中招了！趋势科技在去年七月发现一个称为Critroni或Curve-TOR-Bitcoin（CTB）Locker的加密勒索软件 Ransomware。七月出现的旧版TROJ_CRYPCTB.A变种只给用户72个小时，而这个新版本给用户96个小时付款。延长期限可能是基于现实考虑：较长的期限意味着可能会有更多受害者能够支付费用。 按下“Next（下一步）”会出现“Test Decryption（测试解密）”的选项，恶意软件在这里通过免费服务来引诱用户。“

勒索木马Trojan.Win32.Pluder.a攻击性分析和防范措施 安全公告：CN-SA06-022 发布日期：2006-06-15 安全等级： 公开程度：公共修订次数：0 首次发布日期：2005-06-15 CNCERT/CC的支持单位安天实验室于6月14日截获一个名为Trojan.Win32.Pluder.a的勒索木马。该木马将用户多种类型的文档隐藏起来，然后要求用户向指定银行帐户汇款和向指定手机发送短信，从而使用户面临数据不可用和的经济损失的风险。 勒索软件（国外叫做RansomWare）是一种从2006年才明显增多的新型恶意软件，与通常的蠕虫、木马、间谍软件等不同的是，这类恶意软件在受害主机上运行后，会将用户系统上的多种类型的文件，如 Word文档（*.doc/*.rtf...）、文本文件(*.txt/*.ini...)、邮件文件、数据库文件等，进行某种类型的加密操作，使这些文件不可用。然后将这些加密的文件作为“人质”，向用户勒索。一般地，勒索软件通过弹出窗口、对话框或生成自动运行的文本文件等方法向用户发出勒索通知，通知用户向指定帐户汇款或强迫用户进行某种交易来获得解密这些文件的密码。 受影响的平台： Windows2000/XP/2003用户 攻击方法分析： 一．木马在本地磁盘根目录下建立一个属性为系统、隐藏和只读的备份文件夹，名为“控制面板.{ 21EC2020-3AEA-1069-A2DD-08002B30309D}”，同时搜索本地磁盘上的用户常用格式文档（包括.xls、.doc、.mdb、.ppt、.wps、.zip、.rar），把搜索到的文件移动到上述备份文件夹中，造成用户常用文档丢失的假象。 二．为了达到勒索的目的，木马会生成一个开机时自动打开的文本文件。内容如下： 1.你的硬盘资料丢失了，是因为手机的强电磁流影响了硬盘的正常读写 2.你必须使用磁盘修复工具拯救找回丢失的资料文件 3.但是，你正在使用的不是正版软件，是盗版 4.你必须拯救修复丢失的资料，并且尽快购买正版的软件， 5.点击左下角 [ 开始 ], 点击 [ 所有程序 ], 点击 [ 附件 ], 点击 [ 修复硬盘资料 ] 6.为了确保你能尽快修复全部资料，必须在两小时内迅速办理, 7.按以上方法做的，一定能修复的资料包括: [被隐藏的文件名称] 三． 木马在“开始菜单所有程序启动”菜单下建立指向该文本文档的快捷方式，这样，每次开机时，该文本内容都会自动弹出来，提醒用户及时汇款。 四． 如果用户按文本文件提示的方法操作，即点击”修复硬盘资料”，木马会弹出对话框，要求用户向指定账户汇款。如图。 解决方案： 如果用户看到上述文本文件的提示，说明感染了该木马。但用户可以通过简单的命令行操作（cmd.exe）找回被隐藏的文件。 如果在C盘根目录下发现“控制面板“图标，则进入C盘根目录C:>, 输入以下命令： “ren 控制面板.{21EC2020-3AEA-1069-A2DD-08002B30309D} 任意目录名称（如myfiles） 此时，即可在C盘找到myfiles目录，里面就是被木马隐藏的文件。 其他驱动盘（如D:,E:）方法同上。 CNCERT/CC提醒广大Windows系统用户，当访问可疑网站时，要打开已升级的防病毒软件，谨防恶意代码借助网页下载到本地运行。一旦感染类似的勒索型木马，应该及时与防病毒厂商、网络安全应急响应组织或其他管理部门联络，不要盲目地按照恶意代码的提示汇款。

5月12日，据外媒报道，一种锁死电脑的恶意软件正在世界各地迅速传播，据安全软件制造商Avast表示，它已经在99个国家观察到超过57000个感染例子。具体情况：据公开报道，受到感染的国家包括英国、美国、西班牙、意大利、葡萄牙、俄罗斯和乌克兰等。这种恶意软件是一种勒索软件(ransomware)，电脑在感染后即被锁定，用户还被要求支付价值300美元至600美元的比特币。报告显示，该恶意软件的传播最早是从英国开始的。美联社报道称，英国各家医院的电脑系统周五开始遭遇大规模网络攻击而瘫痪，导致预约取消、电话断线、患者无法看病。英国电脑系统遭到袭击的包括管理伦敦主要医院的巴兹医疗集团(Barts Health group)，集团管理的主要医院有伦敦皇家医院(The Royal London)和圣巴塞洛缪医院(St Bartholomew"s)。路透社的报道说，它无法通过独立渠道核查，此次事件是否是针对6月8日的选举而展开。

木马和病毒,其实都属于病毒,为什么要分类呢,是因为病毒都属于破坏类型的,而木马就不同了,他属于潜伏在你电脑,监控,盗号等.只是它们的运作不太一样,但是都属于坏东西-病毒!!腾讯电脑管家杀毒与防护2合1.腾讯电脑管家占电脑内存小,消耗电脑资源少.杀毒效果比较好,防护性能好,基本没有误报误杀.腾讯电脑管家依托小红伞(antivir)国际顶级杀毒引擎、腾讯云引擎,鹰眼引擎等四核专业引擎查杀能力,病毒识别率提高30%,深度根除顽固病毒!全方位保障用户上网安全.希望能够帮到你~

可数...

王福兴王福兴，男，博士；华中师范大学心理学院副教授；硕士研究生导师，桂子青年学者。研究方向：网络学习；基于视频和动画的多媒体学习；网络/触屏媒体与儿童认知发展；眼动技术。中国心理学会眼动心理研究专业委员会委员；《心理发展与教育》编委、《心理学报》、《心理科学》、《心理科学进展》、《心理与行为研究》、《应用心理学》、FrontiersinPsychology，杂志审稿人、湖北省心理学会青年委员会，秘书长，委员、湖北省儿童全面发展研究会，理事中文名：王福兴国籍：中国职业：教师毕业院校：北京师范大学主要成就：“教学工作优秀奖”（一等）代表作品：《媒体与青少年：发展的视角》性别：男职称：副教授任职院校：华东师范大学人物经历工作访学经历2009.7－华中师范大学心理学院2016.9－2017.11DepartmentofPsychologicalTheJournaloftheEuropeanAssociationforResearchonLearningandInstruction,EARLI)2．Tong,Y.,Wang,F.*,&Danovitch,J.(2020).Theroleofepistemicandsocialcharacteristicsinchildren"sselectivetrust:Threemeta-analyses.DevelopmentalScience,23(2),e12895.DOI:10.1111/desc.12895(IF:4.09,Rank:8/74DevelopmentalPsychology,5/88ExperimentalPsychology)3．Li,W.,Wang,F.*,Mayer,R.E.,&Liu,H.(2019)Gettingthepoint:Whichkindsofgesturesbypedagogicalagentsimprovemultimedialearning?JournalofEducationalPsychology,111(8),1382-1395.DOI:10.1037/edu0000352(SSCI,2018IF:5.18,Rank:3/59EducationalPsychology,5-yearIF6.29)4．Wang,F.*,Tong,Y.,&Danovitch,J.(2019).WhodoIbelieve?Children"sepistemictrustininternet,teacher,andpeerinformants.CognitiveDevelopment,50,248-260.DOI:10.1016/j.cogdev.2019.05.006(SSCI,IF:2.06,5-yearIF2.23)5．Xie,H.,Mayer,R.E.,Wang,F.*,&Zhou,Z*.(2019)Coordinatingvisualandauditorycueinginmultimedialearning.JournalofEducationalPsychology,111(2),235-255.DOI:10.1037/edu00002856．Wang,F.*,Li,W.,Mayer,R.E.,&Liu,H.*(2018).Animatedpedagogicalagentsasaidsinmultimedialearning:Effectsoneye-fixationsduringlearningandlearningoutcomes.JournalofEducationalPsychology,110(2),250-268.DOI:10.1037/edu00002217．Xie,H.,Wang,F.*,Hao,Y.,Chen,J.,An,J.,Wang,Y.&Liu,H.(2017).Themorecognitiveloadisreducedbycues,thebetterretentionandtransferofmultimedialearning:Ameta-analysisandtwometa-regressionanalyses.PLOSONE,12(8):e0183884.DOI:10.1371/journal.pone.01838848．Li,H.,Hsueh,Y.,Wang,F.,Bai,X.,Liu,T.,&Zhou,L.(2017).DoyoungChinesechildrengainanthropomorphismafterexposuretopersonifiedtouchscreenandboardgames?FrontiersinPsychology,8(55),1-8.DOI:10.3389/fpsyg.2017.000559．Wang,F.*,Xie,H.,Wang,Y.,Hao,Y.,&An,J.(2016).Usingtouchscreentabletstohelpyoungchildrenlearntotelltime.FrontiersinPsychology,7,1-8.DOI:10.3389/fpsyg.2016.01800(SSCI,IF:2.46)10．Duan,Zh.,Wang,F.*,&Hong,J.(2016).Cultureshapeshowwelook:ComparisonbetweenChineseandAfricanuniversitystudents.JournalofEyeMovementResearch,9(6),1-10.DOI:10.16910/jemr.9.6.1(SCIEIF:1.30)11．谢和平,王福兴*,周宗奎,吴鹏.(2016).多媒体学习中线索效应的元分析.心理学报,48(5),540-555.DOI:10.3724/SP.J.1041.2016.0054012．王福兴*,侯秀娟,段朝辉,刘华山,李卉.(2016).中国象棋经验棋手与新手的知觉差异：来自眼动证据.心理学报,48(5),457-471.DOI:10.3724/SP.J.1041.2016.0045713．Wang,F.,Hou,X.,Duan,Zh.,Liu,H.,&Li,H.(2016).TheperceptualdifferencesbetweenexperiencedChinesechessplayersandnovices:Evidencefromeyemovement.ActaPsychologicaSinica,48(5),457-471.ChinaAcademicJournals(CDEdition)ElectronicPublishingHouseCo.,Ltd.(全英文版)14．王福兴*,李文静,颜志强,段朝辉,李卉.(2015).幼儿对威胁性刺激蛇的注意觉察：来自眼动证据.心理学报,47(6),774-786.DOI:10.3724/SP.J.1042.2013.0143015．王福兴*,段朝辉,周宗奎,陈_.(2015).邻近效应对多媒体学习中图文整合的影响：线索的作用.心理学报,47(2),224-233.DOI:10.3724/SP.J.1041.2015.00224研究主题论文(中文核心期刊)16．马安然,王燕青,王福兴*,周治金*.(Accepted).教学微视频的播放速度对学习效果的影响.心理发展与教育,17．高春颍,王福兴*,童钰,李卉*.(2020).“触电”时代的儿童：触屏媒体与幼儿发展.心理发展与教育,InPress18．杨晓梦,王福兴*,王燕青,赵婷婷,高春颍,胡祥恩*.(2020).瞳孔是心灵的窗口吗？——瞳孔测量在心理学研究中的应用.心理科学进展,28(7),1029-1041.DOI:10.3724/SP.J.1042.2020.0102919．周丽,王福兴*,谢和平,陈佳雪,辛亮,赵庆柏.(2019).积极的情绪能否促进多媒体学习？基于元分析的视角.心理发展与教育,35(6),697-709.DOI:10.16187/j.cnki.issn1001-4918.2019.06.0720．童钰,王福兴*,李卉.(2019).信息提供者的先前准确性对幼儿选择性信任的影响.心理发展与教育,35(3),257-266.DOI:10.16187/j.cnki.issn1001-4918.2019.03.0121．王燕青,王福兴*,谢和平,陈佳雪,李文静,胡祥恩*.(2019).一图抵千言：多媒体学习中的自我生成绘图策略.心理科学进展,27(4),623-635.DOI:10.3724/SP.J.1042.2019.0062322．熊俊梅,辛亮,高苗苗,王福兴,周丽,&龚少英.(2018).视觉和听觉情绪设计对多媒体学习的影响.心理科学,41(5),1124-1129.DOI:10.16719/j.cnki.1671-6981.2018051523．段朝辉,洪建中,王福兴.(2018).不同媒介阅读效果差异的作用机制探究.图书情报工作,62(12),65-71.DOI：10.13266/j.issn.0252-3116.2018.12.00924．陈佳雪,谢和平,王福兴*,周丽,李文静.(2018).诱发的积极情绪会促进多媒体学习吗？心理科学进展,26(10),1818-1830.DOI:10.3724/SP.J.1042.2018.0181825．郝艳斌,王福兴*,谢和平,安婧,王玉鑫,刘华山*.(2018).自闭症谱系障碍者的面孔加工特点——眼动研究的元分析.心理科学进展.26(1):26-41.DOI:10.3724/SP.J.1042.2018.0002626．童钰&王福兴*.(2017).威胁性刺激蛇一定会被更快觉察吗？蛇与蜥蜴的对比.心理发展与教育,33(5),524-534.DOI:10.16187/j.cnki.issn1001-4918.2017.05.0227．谢和平,安婧,王福兴*.(2017).多媒体学习中的图文整合：同步化线索和学习者经验的作用.心理科学,40(5),1104-1110.DOI:10.16719/j.cnki.1671-6981.2017051228．王福兴,李文静,谢和平,刘华山*.(2017).多媒体学习中教学代理有利于学习吗？一项元分析研究.心理科学进展,25(1),12-28.DOI:10.3724/SP.J.1042.2017.0001229．王玉鑫,谢和平,王福兴*,安婧,郝艳斌.(2016).多媒体学习的图文整合：空间邻近效应的元分析.心理发展与教育,32(5),565-578.DOI:10.16187/j.cnki.issn1001-4918.2016.05.0730．齐亚菲,梁良,莫书亮,王福兴.(2016).孤独症儿童对限制性兴趣刺激的视觉注意：一项眼动研究.中国特殊教育,(5),29-3431．李文静,童钰,王福兴*,康素杰,刘华山.(2016).动画教学代理对多媒体学习的影响：学习者经验与偏好的调节作用.心理发展与教育,32(4),453-462.DOI:10.16187/j.cnki.issn1001-4918.2016.04.0932．王福兴*,童钰,钱莹莹,谢和平.(2016).眼动追踪技术与婴幼儿研究：程序、方法与数据分析.心理与行为研究,14(4),558-567.33．王福兴,向远明*,柯善玉.(2016).眼动技术在应用心理学人才培养中的探索与实践.实验技术与管理,33(3),189-192.DOI:10.16791/j.cnki.sjg.2016.03.04834．颜志强,王福兴,苏彦捷.(2016).疼痛面孔注意加工中共情的作用——来自眼动的证据.心理科学,39(3),573-579.DOI:10.16719/j.cnki.1671-6981.2016031035．谢和平,王福兴*,王玉鑫,安婧.(2016).越难读意味着学得越好?学习过程中的不流畅效应.心理科学进展,24(7),1077-1090.DOI:10.3724/SP.J.1042.2016.01077（中国人民大学书书报资料中心《心理学》全文转载，2016年11期）36．钱莹莹,王福兴*,段朝辉,周宗奎.(2016).动画速度和学习者经验对多媒体学习的影响.心理发展与教育,32(2),191-197.DOI:10.16187/j.cnki.issn1001-4918.2016.02.0837．王福兴*,谢和平,李卉.(2016).视觉单通道还是视听双通道?——通道效应的元分析.心理科学进展,24(3),335-350.DOI:10.3724/SP.J.1042.2016.0033538．薛野,王福兴*,钱莹莹,周宗奎,蔡华.(2015).多媒体学习中的情绪性设计：学习者经验作用.心理研究,8(1),78-84.39．龚少英,段婷,王福兴,周宗奎,卢春晓(2014).装饰图片对多媒体学习效果影响的眼动研究.心理发展与教育,30(4),403-410.40．王福兴,段朝辉,周宗奎.(2013).线索在多媒体学习中的作用.心理科学进展,21(8),1430-1440.41．王福兴,芦咏莉,段朝辉,周宗奎.(2013).不同经验教师对学生课堂行为加工的眼动研究.心理发展与教育，29(4),391-39942．段朝辉,颜志强,王福兴*,周宗奎.(2013).动画呈现速度对多媒体学习效果影响的眼动研究.心理发展与教育,29(1),46-53.43．李卉,王福兴,范颖平,周宗奎.(2012).媒体与婴儿的认知发展.心理科学,35(5),1113-1118.44．赵欢欢,张和云,刘勤学,王福兴*,周宗奎.(2012).大学生特质移情与网络利他行为：网络社会支持的中介效应.心理发展与教育,28(5),478-486.45．王福兴,周宗奎,赵显,白学军,闫国利.(2012).文字熟悉度对电影字幕偏好影响的眼动研究.心理与行为研究,10(1),50-57.46．王福兴,白学军,闫国利,周宗奎.(2012).电影观看过程中的字幕偏好性：声音的影响作用.心理科学,35(1),44-49.47．郑俊,赵欢欢,颜志强,王福兴*,马征,张红萍.(2012).多媒体视频学习中的教师角色.心理研究,5(5),85-90.48．王福兴*,段婷,申继亮.(2011).美国社会情绪学习标准体系及其应用.比较教育研究,(3),69-73.49．王福兴,申继亮*,田宏杰,周宗奎.(2010).专家与新手教师对静态课堂教学场景的知觉差异.心理发展与教育,26(6),612-617.（中国人民大学书书报资料中心《心理学》全文转载，2011年3期，47-52页）50．田宏杰,王福兴*,徐菲菲,申继亮.(2010).场景知觉中物体加工的背景效应.心理科学进展,18(6),878-886.51．王福兴,田宏杰,申继亮.(2009).场景知觉及其研究范式.心理科学进展,17(2),268-277.其他主题论文1．朱迪恩·达诺维奇,王福兴.(2019).揭开屏幕动画形象对孩子影响的秘密.父母必读,(9),54-58.(科普)2．余建华,李丹,王福兴,赵欢欢,李琳,夏勉.(2013).武警新兵社会支持、应对方式与生活满意度的关系.心理研究,6(1),71-74.3．王福兴,徐菲菲,李卉.(2011).老年人主观幸福感和孤独感现状.中国老年学杂志,31(13),2533-2535.4．周少贤,王福兴,徐菲菲,陈王君.(2010).小学3-6年级儿童数运算策略的获得及策略应用无效性,心理发展与教育,26(5),465-472.5．周少贤,徐菲菲,王福兴,李卉.(2011).小学生数运算策略应用无效性的影响因素.心理研究,4(2),82-87.6．王福兴,陈王君,段婷.(2010).儿童的阅读障碍与眼动,中小学心理健康教育,(7),17-18.（科普）7．Wang,F.,Shen,J.,&Chan,P.(2009,April).Differencesbetweenexpertandnoviceteachersinprocessingvisualclassroominformation:Evidencesfromeyemovement.Paperwaspresentedat2009AERAannualmeeting,SanDiego,California,USA8．王福兴,倪牧宇,李卉.(2008).网络成瘾的诊断及其治疗.心理科学,31(3),714-716.9．李卉,王福兴.(2008).中学生网络依赖和自尊的纵向比较.心理研究,1(3),29-33.10．李卉,王福兴.(2008).中学生网络依赖状况调查.中国健康心理学杂志,16(6),664-665.11．张晖,王福兴,李雅红.(2008).工作记忆、加工速度和推理能力对小学儿童策略适应性的影响.心理发展与教育,24(2),39-45.12．张晖,王福兴.(2007).小学2-5年级儿童基于成功基础率的策略适应性.心理与行为研究,5(2),105-111.13．李卉,王福兴.(2007).从心理测量的角度看创造力的培养.中小学心理健康教育,(7-8),13-15.（科普）会议论文与报告1．Wang,F.,&Xie,H.(2016).Givemepropercues:Reasonableattention-guidingmeansbettertext-diagramintegration.InternationalJournalofPsychology,51(SupplementS1),519.(摘要索引)2．Wang,F.,Xie,H.,Wang,Y.,An,J.,&Hao,Y.(2016).TouchscreenFacilitatesYoungChildren"sLearning:TestThemonAppropriateMedia.Paperpresentedat2016SRCDSpecialTopicMeeting:TechnologyandMediainChildren"sDevelopment,Irvine,California,USA.3．Wang,F.,Woolley,J.,Li,H.,&Xie,H.(2016).CanItalktoMickeythroughmobilephone?Children"sunderstandingoffunctionsofmobilephones,Paperpresentedat2016SRCDSpecialTopicMeeting:TechnologyandMediainChildren"sDevelopment,Irvine,California,USA.4．Wang,F.,Hou,X.,Duan,Zh.,&Liu,H.(2015).ThePerceptualDifferencesbetweenExperiencedChineseChessPlayersandNovices:EvidencefromEyeMovement.Paperpresentedatthe18thECEM,Vienna,Austria.5．Wang,F.,Xie,H.(2015).TheEffectsofSynchronizedCuesandLearners"ExpertiseonMultimediaLearning:AnEyeMovementStudy.Paperpresentedatthe18thECEM,Vienna,Austria.6．Qian,Y.,Wang,F.,Duan,Zh.,&Zhou,Z.(2014).TheEffectofAnimation"sPresentationSpeedonMultimediaLearning:TheRoleofPriorKnowledge.Paperpresentedatthe6thCICEMConference,ResearchPaper.Beijing,China.7．Hou,X.,Wang,F.,Duan,Zh.,&Liu,H.(2014).ThePerceptualDifferencesbetweenExperiencedChineseChessPlayersandNovices:EvidencefromEyeMovement.Paperpresentedatthe6thCICEMConference,ResearchPaper.Beijing,China.8．Duan,Zh.,Wang,F.,&MoeketsiJ.N.(2014).HowCulturesShapeWhatWeLook:ComparisonbetweenChineseandAfrican.Paperpresentedatthe6thCICEMConference,ResearchPaper.Beijing,China.9．DuanT,WangF,LiJ,GongS.Theeffectsofseductiveillustrationsonmultimedialearning:Evidencefromaneyemovementstudy.InternationalJournalofPsychology,2012,47:559.Supplement(摘要索引)10．Theroleofcueingandspatialcontiguityinmultimedialearning:Aneyemovementstudy.PresentedonTheFifthChinaInternationalConferenceonEyeMovements(CICEM2012),June2-4,2012,Dalian(oralpresentation).11．Teachers"perceptionofstudents"classroombehaviors:Aneyemovementstudy.Presentedon16thEuropeanConferenceonEyeMovements(ECEM2011),August21-25,2011,Marseille,France(poster).12．Subtitlepreferencewhileviewingnativelanguagemovies:Theeffectsofsubtitlefamiliarityandsound.Presentedon16thEuropeanConferenceonEyeMovements(ECEM2011),August21-25,2011,Marseille,France(poster).13．DifferencesamongTeachersinProcessingClassroomInformation:AnEyeMovementsStudy.The4thChinaInternationalConferenceonEyeMovement

加密狗是软件商为了保护软件版权使用的，没有加密狗即使下载了软件也无法使用，如果要正版加密狗需要与软件商联系购买，也可以自己找下有没有破解版。

你可以下载啊，网上现在很容易能搜到。google一下肯定能找到，我前几天刚下了。

福建福州的星网锐捷开发在百度上面找下，一下子就能找到官网！

Mi Gente