目前，Onion、WNCRY兩類勒索病毒(也可以叫勒索病毒)變種繼續肆虐，已經有超過90個國家和地區遭到這場迄今為止全球最大規模的網絡攻擊。

現在，金山毒霸實驗室模擬還原了“勒索病毒”的入侵經過，通過視頻詳細記錄了一次黑客攻擊電腦的全過程(點擊查看)。

從視頻來看，在被攻破的機器上運行加密主程序后，立刻就會觸發病毒攻擊，桌面上便不斷衍生不知名的病毒文件，配置一般的電腦會變得卡頓，而文檔、圖片、壓縮包、音頻、視頻、exe等幾乎所有文件都被加密鎖定。

金山毒霸實驗室還指出：“真實用戶中招情況更加隱秘和突然，可能是在聊天、工作、上網的任何環節中，電腦會突然出現一系列后綴為.WNCRY的不明文檔。”

中毒后，用戶依然能進行簡單的操作，比如點擊鼠標、拖拽窗口等，但很快桌面上就會出現黑底紅字的中毒信息，彈窗出現黑客勒索信息，而且內置28種語言，根據系統設置自適應，絕對讓你能夠看懂。

黑客提供了比特幣ID賬號，用戶只有登錄某個流通比特幣的網站，向其轉賬支付，才有可能解鎖文件，但國內用戶基本不會有比特幣，而且不懂操作流程，想花錢買平安都不可能。

要想恢復全部文檔，需要支付價值300美元的約0.16個比特幣，三天不支付則費用翻倍，七天之后徹底無解。

黑客甚至預留了聯系窗口，可以給其發消息。據說有臺灣網友借此哭窮，感動了黑客，給免費解鎖了……

金山毒霸安全專家表示：“基于這個視頻，我們希望提醒廣大用戶，了解病毒衍生的機制，從根源上杜絕防治，減少錯誤操作，但不慎引發電腦病毒感染的情況也不要恐慌，只要提前安裝好安全防護軟件、病毒查殺工具，用科學技術手段能解決問題。”