2017年5月12日晚上20时左右,全球爆发大规模勒索软件感染事件。除个人用户外,多家高校与企业内网不同程度均受到病毒的攻击。用户只要开机上网就可被攻击并且锁定受害者的文档,致使受害者向攻击者支付费用方可解锁。因勒索病毒的破坏巨大,应对勒索病毒的检测、处置与预防提供可借鉴的参考。