勒索病毒有哪些分類

勒索病毒素以傳播方式塊，目標性強著稱，傳播方式多見于利用“永恒之藍”漏洞、爆破、釣魚郵件等方式傳播。勒索病毒的分類：

• 文件加密勒索病毒：所有文件被加密（文件、圖片、視頻甚至是數據庫），受感染的文件被加密后會被刪除，用戶通常會在文件夾中看到一個包含付款說明的文本文件。當用戶嘗試打開其中一個加密文件時，才可能會發現問題。最典型的案例就是WannaCry，該類型勒索病毒是目前最常見的勒索病毒。感染文件型勒索病毒后，病毒會更改系統桌面并展示勒索支付提示。

• 鎖屏勒索病毒：鎖屏病毒會鎖定電腦屏幕并要求付款。它會呈現一個全屏圖像并阻止所有其它窗口開啟。幸運的是，這種類型的勒索病毒并不會加密用戶的數據文件，數據有挽回的可能。

• 主引導記錄（MBR）勒索病毒：主引導記錄（MBR）是電腦硬盤驅動器的一部份，影響操作系統的啟動功能。主引導記錄勒索病毒會更改電腦的主引導記錄，中斷電腦的正常啟動，然后在屏幕上顯示要求贖金的內容，最流行的Petya就屬于這類病毒。這類病毒不同于文件型勒索病毒，感染后病毒可能采用磁盤級加密技術覆寫磁盤，數據基本無挽回可能。

• 網絡服務器加密勒索病毒：這類病毒專門針對網絡服務器上的文件進行加密。它通常使用內容管理系統中的已知漏洞，在網絡服務上釋放和安裝勒索病毒，例如最近經常碰到的master勒索病毒。

• 移動設備勒索軟件：目前針對移動設備的勒索病毒主要存在于安卓系統上（iOS系統安全性要高一些，但也要注意及時升級），用戶遭受感染的方式一般為下載、瀏覽不信任程序以及網站或偽裝程序。

回答所涉及的環境：聯想天逸510S、Windows 10。