康宏 张建刚　　康艳梅

摘 要 在计算机病毒的教学中，引入NETlogo仿真平台，以勒索病毒为例，讲解蠕虫病毒的传播原理，并仿真蠕虫病毒在局域网内传播过程，使学生了解蠕虫病毒传播过程和影响因素，从而在病毒爆发时能够采取相应的应对措施。

关键词 蠕虫 Netlogo 勒索病毒

中图分类号：TP393.1 文献标识码：A DOI：10.16400/j.cnki.kjdkx.2018.04.014

Simulation of Influencing Factors of Viral Spreading in LAN

——A Case Study of Blackmailing Virus

KANG Hong[1]， ZHANG Jiangang[1]， KANG Yanmei[2]

（[1] College of Economics and Management， Shandong University of Science and Technology， Qingdao， Shandong 266590；

[2] School of Information Science and Technology， University of International Relations， Beijing 100091）

Abstract In the teaching of computer virus， the NETlogo simulation platform was introduced to explain the principle of worms propagation. We simulated the propagation process of worms in the LAN， so that students can understand the spread of worms and the impact of factors and can take the appropriate response when the virus outbreak.

Keywords Worms； Netlogo； Extortion virus

据腾讯安全发布《2017年度互联网安全报告》，2017年5月12日，一款名为“WannaCry”的蠕虫勒索软件袭击全球网络，通过加密电脑文档向用户勒索比特币。这被认为是迄今为止最巨大的勒索病毒事件，至少150个国家、30万名用户中招，造成损失达80亿美元。[1]中国部分Windows操作系统用户遭受感染，某些大型企业的应用系统和数据库文件被加密勒索，影响巨大。

在计算机病毒的教学中，结合新型病毒传播方式来讲解病毒传播原理，并仿真计算机病毒的传播过程，能够提高学生学习兴趣，使学生对计算机病毒传播有更直观的认识。

1 勒索病毒简介

勒索病毒是一种新型病毒，感染受害者電脑或后，采用加密文件、修改密码等方式，使计算机资源或数据资料无法正常使用，并以此为条件勒索钱财。

勒索病毒包括蠕虫及勒索两个部分，蠕虫部分用于传播和释放病毒，勒索部分用于攻击用户和加密文件。勒索病毒是通过公开密钥加密算法进行加密。在公开密钥加密算法中，信息发送方和接收方所使用不同的密钥，即加密、解密密钥不同，并且很难由其中一个推导出另一个。加密时把明文分成块，块的大小可变。……