从5月12日爆发的全球电脑勒索病毒，目前依然在持续扩大影响。根据比特币交易平台公开的数据，截止本周一上午，全球已有136个受害者分别缴纳了价值300美元的比特币赎金，幕后黑客组织共计收到近4万美元黑产。

由于病毒选在了企事业单位周末休息的周五晚爆发，360在当天下午第一时间就发出预警，并在周日提醒广大企业，本周一可能迎来病毒的二次爆发高峰。根据360安全卫士提供的监测防护图，当日下午2点病毒攻击达到峰值，达到每小时5000多次。

对于已经安装360安全卫士的5亿用户，360安全产品负责人孙晓骏表示：“绝大多数用户都不受影响，仅约有20万没有打补丁的用户电脑被病毒攻击，但基本被360安全卫士拦截下来。迄今为止，仅有10余例感染案例发生。”

根据对病毒网络活动特征的监测，在国内已被勒索病毒感染的29000多个IP（5月12日至5月13日数据）中，其中教育科研行业成为重灾区，占比达到14.7%。此外，生活服务、商业中心、交通运输、医疗和一些政府、事业单位的电脑也纷纷中招。

病毒事件爆发后，360公司基于多年安全领域经验，5月14日凌晨全球首家发布了勒索病毒文件恢复工具，并于5月14日当晚推出了能够帮助上班族避免被蠕虫感染的360安全卫士“离线救灾版”。

孙晓骏称，“离线救灾版”就是考虑到此次病毒发作时间是在周末，很多上班族周一上班可能中招而特意推出。该版本可在无网络的情况下，通过U盘等安全介质安装。用户安装并检测封堵漏洞后，再联网，即可确保万无一失。

勒索蠕虫病毒文件恢复工具，则是针对那些没有安装360而不幸中招的用户。该工具可以帮助受害用户修复部分文件，尽可能地抢救被加密勒索资料。但该工具并非100%有效，360公司的技术人员提醒称：越尽早使用，成功几率越高。

对于勒索病毒的后续影响，360核心安全负责人郑文彬表示，此次病毒爆发的高峰期已过。因为只受限于windows系统的漏洞攻击，病毒的感染速度及带来的危害影响将会逐渐减缓。（完）