mac如何避免比特幣病毒

『壹』 勒索病毒發生的原因

全球爆發勒索病毒 出現勒索病毒的根本原因是什麼
不法分子想賺錢
勒索病毒是什麼
首先，這次的病毒僅僅是通過加密把你的文件全鎖住，並不會盜你的東西

其次，關於這次的病毒請看下面：

本次全球爆發的勒索病毒是利用Windows系統的漏洞，通過445埠傳播的。

也就是說，如果你是：未打補丁、並且開啟445埠的Windows系統，只要聯網就有非姿凳常大的機率被感染。

1、如果你是mac系統、linux系統、開啟更新的win10系統（win10早在今年3月就打了本次漏洞的補丁），不用擔心你不會中。

2、如果你是另外的系統，不過你的是家用機友伏且關閉了445埠也打了更新補丁，不用擔心你不會中。

3、如果你是另外的系統又沒有關445埠還沒打系統更新補丁，有很大機率中。
我國勒索病毒是什麼時候發生的
試試騰訊電腦管家查殺保護，從4.5版本開始，引進國際領先的本地查殺引擎，大大提高木馬查殺能力。您在安裝完電腦管家後，即默認開啟了雙引擎模式，在您殺毒的時候您來決定是升級雙引擎，如果願意，輕輕鬆鬆就能體驗強大的木馬雙引擎查殺能力。

您可以在電腦管家木馬查殺主界面下方的雙引擎區域找到一些操作方法，您可以自由的開啟或關閉雙引擎，也可以手動的檢查病毒庫的更新。
為什麼會感染勒索病毒
勒索病毒文件一旦進入本地，就會自動運行，同時刪除勒索軟體樣本，以躲避查殺和分析。接下來，勒索病毒利用本地的互聯網訪問許可權連接至黑客的C&C伺服器，進而上傳本機信息並下載加密私鑰與公鑰，利用私鑰和公鑰對文件進行加密。除了病毒開發者本人，其他人是幾乎不可能解密。加密完成後，還會修改壁好冊攜紙，在桌面等明顯位置生成勒索提示文件，指導用戶去繳納贖金。且變種類型非常快，對常規的殺毒軟體都具有免疫性。攻擊的樣本以exe、js、wsf、vbe等類型為主，對常規依靠特徵檢測的安全產品是一個極大的挑戰。

為防止用戶感染該類病毒，我們可以從安全技術和安全管理兩方面入手：

1、不要打開陌生人或來歷不明的郵件，防止通過郵件附件的攻擊；

2、盡量不要點擊office宏運行提示，避免來自office組件的病毒感染；

3、需要的軟體從正規（官網）途徑下載，不要雙擊打開.js、.vbs等後綴名文件；

4、升級深信服NGAF到最新的防病毒等安全特徵庫；

5、升級防病毒軟體到最新的防病毒庫，阻止已存在的病毒樣本攻擊；

6、定期異地備份計算機中重要的數據和文件，萬一中病毒可以進行恢復。
勒索病毒全球爆發，勒索病毒怎麼防範處理
防範個PI，這病毒太弱了，根本沒必要。DEF盤全給他格式化就行了。
勒索病毒是誰弄的
勒索病毒據說是從NSA（美國國家安全局）裡面泄露出來的，去年黑客從NSA獲取了多個黑客工具，獲取了windows系統多個漏洞，這其中就包括永恆之藍，勒索病毒就是利用這個漏洞進行攻擊的。

目前這個黑客組織比較神秘，頭目光明「影子經紀人」。
如何應對可怕的「勒索病毒」
建議樓主下載安裝騰訊電腦管家來進行殺毒，

重啟電腦按F8進入安全模式--打開騰訊電腦管家--殺毒--全盤掃描----頑固木馬剋星--深化掃描--完成重啟電腦就可以了

騰訊電腦管家為國內首個採用「 4+1 」核「芯」殺毒引擎的專業殺毒軟體，

應用騰訊自研第二代反病毒引擎「鷹眼」，

資源佔用少，基於CPU虛擬執行技術能夠根除頑固病毒，

大幅度提升深度查殺能力。
是誰製造了勒索病毒，它又是誰發明的
相信大家這幾天也看了不少文章。簡言之，這一蠕蟲勒索病毒，通過針對Windows中的一個漏洞攻擊用戶，對計算機內的文檔、圖片等實施高強度加密，並向用戶索取以比特幣支付的贖金，否則七天後「撕票」，即使支付贖金亦無法恢復數據。其加密方式非常復雜，且每台計算機都有不同加密序列號，以目前的技術手段，解密幾乎「束手無策」。

在全球網路互聯互通的今天，受害者當然不僅限於中國。

據360威脅情報中心統計，從12日爆發之後，全球近百個國家的超過10萬家組織和機構被攻陷，其中包括1600家美國組織，11200家俄羅斯組織，中國則有29000多個IP被感染。在西班牙，電信巨頭Telefonica，電力公司Iberdrola，能源供應商Gas Natural在內的眾多公司網路系統癱瘓；葡萄牙電信、美國運輸巨頭FedEx、瑞典某地方 *** 、俄羅斯第二大移動通信運營商Megafon都已曝出遭受攻擊。而根據歐洲刑警組織的說法，本次攻擊已經影響到150個國家和地區。隨著病毒版本的更新迭代，具體數字可能還會增加。

那麼，問題來了：這是誰乾的？！

黑手

沒有答案。

用360核心安全團隊負責人鄭文彬的話說，勒索病毒的溯源一直是比較困難的問題。曾經FBI懸賞300萬美元找勒索病毒的作者，但沒有結果，目前全球都沒有發現勒索病毒的作者來自哪個國家。但從勒索的方式看，電腦感染病毒之後會出現包括中文在內十五種語言的勒索提示，且整個支付通過比特幣和匿名網路這樣極難追蹤的方式進行，很有可能是黑色產業鏈下的組織行為。

勒索病毒是2013年才開始出現的一種新型病毒模式。2016年起，這種病毒進入爆發期，到現在，已經有超過100種勒索病毒通過這一行為模式獲利。比如去年，CryptoWall病毒家族一個變種就收到23億贖金，近幾年蘋果電腦、安卓和iPhone手機也出現過不同類型的勒索病毒。

雖然下黑手者目前還找不到，但其所用的工具，卻明確無誤地指向了一個機構——NSA（National Security Agency），美國國家安全局。這一機構又稱國家保密局，隸屬於美國國防部，是美國 *** 機構中最大的情報部門，專門負責收集和分析外國及本國通訊資料。黑客所使用的「永恆之藍」，就是NSA針對微軟MS17－010漏洞所開發的網路武器。

事情是這樣的：NSA本身手裡握有大量開發好的網路武器，但在2013年6月，「永恆之藍」等十幾個武器被黑客組織「影子經紀人」（ShadowBreakers）竊取。

今年3月，微軟已經放出針對這一漏洞的補丁，但是一是由於一些用戶沒有及時打補丁的習慣，二是全球仍然有許多用戶在使用已經停止更新服務的WindowsXP等較低版本，無法獲取補丁，因此在全球造成大范圍傳播。加上「蠕蟲」不斷掃描的特點，很容易便在國際互聯網和校園、企業、 *** 機構的內網不間斷進行重復感染。

又一個問題來了：NSA為什麼會知道微軟的漏洞，並且製作了專門的網路武器，然後這些武器中的一部分還落到了黑客的手裡？

NSA

實事求是地說，作為操作系統之一，Windows的構成動輒幾億行代碼，之間的邏輯關系不可能一個人說了算，因此出現漏洞是很難消除的。而Windows又是世界上使用最普遍的操作系統，因此被黑客看中而研究漏洞並攻擊獲利，是很「正常」的事情。

但作為美國國家安全局，盯著這個系統的漏洞也就罷了，還專門搞武器，這是什麼道理？

事實上，在黑客組織曝光這一漏洞之前，微軟自己也不知道漏洞存在。也就是說，只有NSA知道漏洞存在，至於知道了多久，也只有他們自己知道。在俠客島上的網路安全專家看來，很可能的情況是，NSA早就知道這個漏洞、......>>
會不會是勒索病毒的原因，賺錢寶
這2個沒有關系吧
勒索病毒WannaCry能給我們帶來什麼啟示？
最近的勒索病毒WannaCry以一種凌厲的態勢席捲全球，多個機構和企業受到嚴重影響。

包括中國國內也曝出多家公司或機構相關問題，甚至連中石油都有超過2萬座加油站遭到攻擊。

這個勒索病毒WannaCry為什麼能夠這么肆無忌憚地在全世界范圍內興風作浪？又有誰該為此負責？

這一切要從美國國家安全局（簡稱NSA）說起，最初美國國家安全局以國家安全需要為名義開發了一套黑客工具包「永恆之藍」，這個黑客工具包的作用就是協助國安局的本職工作。

「永恆之藍」中包含多個Windows漏洞的利用工具，只要Windows伺服器開了139、445等埠之一，就有可能被黑入，以此協助NSA必要時獲取有用信息。

但要命的是，這個NSA的黑客工具包有一天被盜了……落入黑客之手的工具包自然不會拿來做慈善，自然而然地就被利用到了勒索牟利上來。

由於相關漏洞NSA一直沒有向微軟報告，所以直到今年3月，微軟才開始向所有平台的Windows各版本推送相關的安全補丁，但為時已晚。

該病毒已經在網上通過445埠進行蠕蟲式傳播，並出現了新的變體，已致使超過150個國家20萬台以上的PC中毒。

受到感染的PC中，重要的文件資料會被直接加密並刪除原文件，勒索軟體會向PC所有者索取定額的比特幣作為報酬，否則這些加密文件將再也無法打開（即使動用目前地球上計算力最強的計算機來解密也需要上萬年）。

個人用戶反思：小聰明玩多了要吃苦頭的

在WannaCry勒索病毒大規模爆發之前，微軟就已經在今年3月推送了相關的安全補丁，而且連早已結束生命周期的Windows XP和Windows Server 2003等都收到了更新，那為什麼還有大量的用戶被攻擊？

原因很簡單，其實就是這些PC早就關閉了系統的自動更新，而且往往對系統的更新提示視而不見。這次勒索病毒的重災區就是Windows 7，也是那些自認為是「電腦高手」的人使用最多的系統。而Windows 10則是受影響最小的系統，因為Win10的系統更新無法通過常規方法關閉，只能通過組策略來關閉，也就使得大部分Win10用戶一直保持著自動更新。

在很多人眼裡，只要保持良好的上網習慣和電腦使用方法，就能保證電腦的安全不被侵擾，更新系統是「操作系統廠商的陰謀」。

但人們不知道的是，真正的黑客有幾百種方法讓你的電腦成為他手中的玩物，普通用戶的那點小心謹慎根本毫無意義。

還有另一種聲音是網上的主流，那就是「我一個小老百姓有什麼東西值得別人黑的？」但事實就是你永遠也不知道黑客的底線在哪裡。而這一次WannaCry盡管沒有對家庭網路環境中的電腦下手，但在公司辦公室里放任慣了的電腦用戶還是遭到了打擊。如果有誰的工作報告被加密勒索了，老闆應該不會把責任推到別人身上。

沒有人是絕對安全的，沒有人是一定會被錯過的，以前都只是僥幸而已，不要覺得會用組策略關閉Win10自動更新很牛叉，該老實更新的還是老實更新吧。

企業的反思：讓員工自備系統早晚要出事

其次是企業機構層面，這次企業和機構，包括 *** 部門無疑是勒索病毒的重災區，主要原因是系統版本陳舊、安全管理疏忽，甚至是使用盜版系統。

由於種種原因，很多企業內部的操作系統版本並沒能跟上步伐，還在使用安全性能低下，甚至已經結束了生命周期的版本（比如Windows XP）。這類系統由於失去了微軟的安全更新，所以是所有病毒最容易突破的防線，各種安全漏洞都為新型病毒打開了大門。

不過這一次微軟確實為Windows XP和Windows Server 2003等已經退市的操作系統推送了相關的安全補丁，但還是分分中招，這就是整個企業或機構在內部......>>

『貳』 在中國大陸用計算機挖沙子比特幣違法嗎

不違法。
1)就目前在中國大陸來說不違法的。挖礦機當然也不違法的，不然，用顯卡挖的人，都把顯卡沒收了。
2)五部委發的《通知》定義比特幣為「特殊商品」，在自擔風險的前提下，可以合法持有。
3)目前比特幣存在三大風險：交叉風險、價格風險、「跑路」風險。由於具有匿名、不受國界限制、不易追蹤等特性，比特幣逐漸被不法分子作為兌換和支付手段等等。
拓展資料
一、新華社的文章稱近期，央行在對北京地區主要交易平台的現場檢查中發現，火幣網和OKCoin幣行均利用投資者充值形成的沉澱資金購買理財產品，合計約10億元人民幣。新生事物發展得太快，監管必須迅速跟上步伐，積極完善制度法規，把比特幣裝進監管的籠子。面對嚴重違規的比特幣交易平台，監管應絕不手軟，關停取締。
二、S7比特幣算力低是多種原因造成的。 1、可能是溫度的問題，溫度低了或者高了都會影響礦機的算力的； 2、礦機自身存在問題，導致算力的不正常； 3、礦機的老化導致算力的降低，二手礦機算力都相對第一點。比特幣、萊特幣、沙錢幣等所有需要挖礦的礦機都是這個樣子。
三、中國人民銀行等五部委在2013年年底聯合下發的比特幣風險通知中明確把比特幣定義為一種特殊的互聯網商品，民眾在自擔風險的前提下可以自由的買賣。但否定了比特幣的貨幣屬性。 注意交易比特幣需要承擔一定風險的 《民法總則》第143條規定，「具備下列條件的民事法律行為有效： （一）行為人具有相應的民事行為能力； （二）意思表示真實； （三）不違反法律、行政法規的強制性規定，不違背公序良俗。」七部委之公告非法律、亦非行政法規，不能作為判斷民事法律行為是否有效的法律依據；法不溯及既往。故已發生的比特幣交易產生法律效力，因交易行為而取得的比特幣受法律保護。故因交易行為而產生的法律糾紛包括民事或刑事，應受司法管轄，法院或公安機關不能以七部委公告而認為比特幣不受法律保護而拒絕受理。
四、比特幣是類似電子郵件的電子現金，交易雙方需要類似電子郵箱的「比特幣錢包」和類似電郵地址的「比特幣地址」。和收發電子郵件一樣，匯款方通過電腦或智能手機，按收款方地址將比特幣直接付給對方。
五、比特幣地址是大約33位長的、由字母和數字構成的一串字元，總是由1或者3開頭，例如""。比特幣軟體可以自動生成地址，生成地址時也不需要聯網交換信息，可以離線進行。可用的比特幣地址超過2個。形象地說，全世界約有2粒沙， 如果每一粒沙中有一個地球，那麼比特幣地址總數遠遠超過所有這些「地球」上的所有的沙子的數量。
六、比特幣地址和私鑰是成對出現的，他們的關系就像銀行卡號和密碼。比特幣地址就像銀行卡號一樣用來記錄你在該地址上存有多少比特幣。你可以隨意的生成比特幣地址來存放比特幣。每個比特幣地址在生成時，都會有一個相對應的該地址的私鑰被生成出來。這個私鑰可以證明你對該地址上的比特幣具有所有權。我們可以簡單的把比特幣地址理解成為銀行卡號，該地址的私鑰理解成為所對應銀行卡號的密碼。只有你在知道銀行密碼的情況下才能使用銀行卡號上的錢。所以，在使用比特幣錢包時請保存好你的地址和私鑰。 比特幣的交易數據被打包到一個「數據塊」或「區塊」（block）中後，交易就算初步確認了。當區塊鏈接到前一個區塊之後，交易會得到進一步的確認。在連續得到6個區塊確認之後，這筆交易基本上就不可逆轉地得到確認了。比特幣對等網路將所有的交易歷史都儲存在「區塊鏈」（blockchain）中。區塊鏈在持續延長，而且新區塊一旦加入到區塊鏈中，就不會再被移走。區塊鏈實際上是一群分散的用戶端節點，並由所有參與者組成的分布式資料庫，是對所有比特幣交易歷史的記錄 。 中本聰預計，當數據量增大之後，用戶端希望這些數據並不全部儲存自己的節點中。為了實現這一目標，他採用引入散列函數機制。這樣用戶端將能夠自動剔除掉那些自己永遠用不到的部分，比方說極為早期的一些比特幣交易記錄。
瀏覽器 電腦端：macbookpro mos14打開google版本 92.0.4515.131

『叄』 比特幣到底存哪裡如果我手機丟了，比特幣還找的回來嗎

事實上比特幣存儲在比特幣錢包中，比特幣錢包是一種遵特比特幣網路協議的軟體，它可以用來存儲、發送、收取比特幣。 比特幣錢包分三類: 比特幣客戶端錢包、比特幣網路web錢包、比特幣手機和pad錢包. 比特幣客戶端錢包: 比特幣客戶端錢包是一個安裝到pc上的軟體，常見的客戶端錢包有: 官方錢包bitcoin-qt、MutiBit等等.這兩個錢包都有windows、linux、mac版本。我們推薦使用官方錢包bitcoin-qt，以安全性、穩定性方面都不錯，唯一的問題是啟動速度慢，第一次運營需要同步數據塊，根據網速不同大概需要1-3天時間。但只需要同步一次，以後再使用不需要重新同步。關於其他的第三方客戶端錢包， 如果您不是對比特幣錢包原理非常了解，請謹慎使用，我們多次收到很多用戶使用第三方錢包丟失比特幣的報告。 比特幣網路web錢包 因為比特幣客戶端錢包存在啟動速度慢，需要同步大量數據等問題，很多第三方企業提供了比特幣網路web錢包。比較著名的網路錢包有:blockchain、coinbase等。用戶使用網路錢包是基於對錢包提供商的信任，如果錢包提供商跑路，可能會導致大量的比特幣損失。因為我們建議大家不要使用不知名、不正規的網路錢包服務商。 比特幣OKCoin 交易所也提供網路錢包功能，大家可以通過比特幣充值和提現來實現比特幣的收發。並且OKCoin由正規公司設立，得到了國際知名風投的投資，有專業的安全團隊。OKCoin也承諾如果用戶存儲在okcoin的比特幣丟失，OKCoin公司會賠償大家損失。 比特幣手機和pad錢包 比特幣手機和pad錢包可以大大方便大家收款付款。常見的移動錢包是

『肆』 如何賺取比特幣百度經驗

比特幣自己挖是不現實的看現在全網的算力，除非你自己有大型礦機,最好就是靠點擊廣告賺比特幣，一般很多國外的網站多有的不過得到的比特幣很少只有0.00000來計算的。多發掘幾個點廣告賺的可以賺快點推薦你這個http://freebitco.in/?r=126019看看，其它網站自己發掘。網路經驗你就多回答問題唄升級自然快了！！！

『伍』 世界最強的十大電腦病毒是什麼

一、ANI病毒 「ANI毒」變種b是一個利用微軟Windows系統ANI文件處理漏洞(MS07-017)進行傳播的網路蠕蟲。「ANI毒」變種b運行後，自我復制到系統目錄下。修改注冊表，實現開機自啟動。感染正常的可執行文件和本地網頁文件，並下載大量木馬程序。二、U盤寄生蟲
U盤寄生蟲」是針對autorun.inf這樣的自動播放文件的蠕蟲病毒。autorun.inf文件一般存在於U盤、MP3、移動硬碟和硬碟各個分區的根目錄下，當用戶雙擊U盤等設備的時候，該文件就會利用Windows系統的自動播放功能優先運行autorun.inf文件，而該文件就會立即執行所要載入的病毒程序，從而破壞用戶計算機，使用戶計算機遭受損失。

三、熊貓燒香
該病毒是由「熊貓燒香」蠕蟲病毒感染之後的帶毒網頁，該網頁會被「熊貓燒香」蠕蟲病毒注入一個iframe框架，框架內包含惡意網址引用 ，這樣，當用戶打開該網頁之後，如果IE瀏覽器沒有打上補丁，IE就會自動下載並且執行惡意網址中的病毒體，此時用戶電腦就會成為一個新的病毒傳播源，進而感染區域網中的其他用戶計算機。

四、「ARP」類病毒
能夠在網路中產生大量的ARP通信量使網路阻塞或者實現「man in the middle」 進行ARP重定向和嗅探攻擊。 用偽造源MAC地址發送ARP響應包，對ARP高速緩存機制的攻擊。當區域網內某台主機運行ARP欺騙的木馬程序時，會欺騙區域網內所有主機和路由器，讓所有上網的流量必須經過病毒主機。其他用戶原來直接通過路由器上網現在轉由通過病毒主機上網，切換的時候用戶會斷一次線。切換到病毒主機上網後，如果用戶已經登陸了傳奇伺服器，那麼病毒主機就會經常偽造斷線的假像，那麼用戶就得重新登錄傳奇伺服器，這樣病毒主機就可以盜號了。

五、代理木馬
Trojan/Agent.crd是一個盜取用戶機密信息的木馬程序。「代理木馬」變種crd運行後，自我復制到系統目錄下，文件名隨機生成。修改注冊表，實現開機自啟。從指定站點下載其它木馬，偵聽黑客指令，盜取用戶機密信息。

六、網游大盜
「網游大盜」變種hvs是一個木馬程序，專門盜取網路游戲玩家的帳號、密碼、裝備等。

七、鞋匠

鞋匠」變種je是一個廣告程序，可彈出大量廣告信息，並在被感染計算機上下載其它病毒。「鞋匠」變種je運行後，在Windows目錄下創建病毒文件。修改注冊表，實現開機自啟。自我注冊為服務，服務的名稱隨機生成。偵聽黑客指令，連接指定站點，彈出大量廣告條幅，用戶一旦點擊帶毒廣告，立即在用戶計算機上安裝其它病毒。

八、廣告泡泡
廣告泡泡」變種e是一個廣告程序，採用RootKit等底層技術編寫，一旦安裝，很難卸載徹底。該程序會在C:\Program Files\MMSAssist下釋放出病毒文件。在後台定時彈出廣告窗口，佔用系統資源，干擾用戶操作。

九、埃德羅
「埃德羅」變種ad是一個廣告程序，在被感染計算機上強制安裝廣告。

十、IstBar腳本

「IstBar腳本」變種t是一個用JavaScript語言編寫的木馬下載器。「IstBar腳本」變種t運行後，在用戶的計算機中強行安裝IstBar工具條，造成用戶系統變慢，自動彈出廣告，強行鎖定用戶的IE首頁等等。

『陸』 有人給我發英文郵件向我勒索比特幣 我要怎麼辦

報警。收到類似的郵件的話，直接將該發件人拉入黑名單，另外將該郵件舉報，這樣就不會收到這樣的郵件了，另外如果郵箱可以，那可以設置一個收信規則，設置敏感詞，然後不接受這類郵件，可以幫避免該類郵件，千萬不要點擊上面任何鏈接，避免被盜號。

敲詐勒索罪威脅的內容如系暴力，行為人聲稱是將來實施;而綁架暴力內容的威脅，則是當時、當場已經實施的。敲詐勒索罪行為人並不擄走被害人予以隱藏控制，而綁架罪則要將被害人擄走加以隱藏、控制。

(6)mac如何避免比特幣病毒擴展閱讀：

敲詐勒索罪的構成要件：

1、主觀要件

本罪在主觀方面表現為直接故意，必須具有非法強索他人財物的目的。如果行為人不具有這種目的，或者索取財物的目的並不違法，如債權人為討還久欠不還的債務而使用帶有一定威脅成分的語言，催促債務人加快償還等，則不構成敲詐勒索罪。

2、客體要件

本罪侵犯的客體是復雜客體，不僅侵犯公私財物的所有權，還危及他人的人身權利或者其他權益。這是本罪與盜竊罪、詐騙罪不同的顯著特點之一。本罪侵犯的對象為公私財物。

『柒』 如何備份比特幣Bitcoin Core的錢包文件

比特幣核心錢包（Bitcoin Core）是官方發布的用於管理比特幣私鑰的客戶端。擁有比特幣地址的私鑰代表擁有對應的比特幣的控制權，私鑰一旦丟失將無法恢復，因此，備份好錢包非常重要。
錢包客戶端的錢包文件就是存儲比特幣私鑰的資料庫。私鑰和公鑰都 存放在比特幣錢包的wallet.dat文件中。在多個地方安全地保管錢包文件可防止意外情況發生的時候恢復比特幣。
錢包文件位置
Windows XP - C:\Documents and Settings\{username}\Application Data\Bitcoin\wallet.dat
Windows 7/8 - C:\Users\{username}\AppData\Roaming\Bitcoin\wallet.dat
Mac OS X ~/Library/Application Support/Bitcoin/wallet.dat
Linux ~/.bitcoin/wallet.dat
以上是Bitcoin Core 客戶端默認的錢包目錄。如果對數據目錄進行了特殊設置，可以通過Windows搜索「wallet.dat」關鍵字，將wallet.dat拷貝出來。
我的地址:

『捌』 勒索病毒如何傳播

加密勒索類病毒"，其主要傳播方式有哪些
電腦病毒傳播的方式可能有很多種；比如：上網瀏覽網頁，下載軟體文件，接受別人發來的東西，連接U盤手機，放光碟，漏洞沒有修復，導致病毒入侵。很多可能。反正病毒無處不在，想要電腦不中毒，除非你的電腦什麼也不幹。那麼你就要定期殺毒，通過安全軟體來主動防禦是最好的做法了，因為只要在後台運行，就可以發現病毒，如騰訊電腦管家就有實時防護功能，可以第一時間發現並徹底清理病毒。
誰能告訴我勒索病毒是怎麼傳播的嗎？
該病毒是通過掃描445埠進行入侵的!該病毒並不是最近才流行的,而是最近在國內流行!

掃描埠進行入侵,也不是什麼新鮮的事情了,只是該病毒被一些媒體吹噓過於強大

並且微軟已經作出了解決方案,千萬別聽信什麼關掉系統自動更新補丁!自動更新補丁是微軟得知系統漏洞,且把漏洞修復,是有益無害的

勒索病毒是怎麼中的
很多勒索病毒都是通過郵件來的，陌生人發的郵件安全性沒有保障，郵件來源也無法證實，打開具有一定的風險性。有些郵件傳輸病毒是通過裡面的附件、圖片，這種情況打開郵件沒事，下載附件運行圖片就會中毒。

還有些郵件不是通過附件傳播的病毒，郵件內容就有釣魚網站的鏈接或者圖片，點擊進入就是個非法網站。html的郵件能夠嵌入很多類型的腳本病毒代碼，只要瀏覽就會中毒。

上網瀏覽網頁，下載軟體文件，接受別人發來的東西，連接U盤手機，放光碟，漏洞沒有修復，也會導致病毒入侵。
勒索軟體的傳播得到控制後就安全了嗎？
據悉，這個在國內被大家簡稱為「比特幣病毒」的惡意軟體，目前攻陷的國家已經達到99個，並且大型機構、組織是頭號目標。

在英國NHS中招之後，緊接著位於桑德蘭的尼桑造車廠也宣告「淪陷」。西班牙除了最早被黑的通訊巨頭Telefonica，能源公司Iberdrola和燃氣公司Gas Natural也沒能倖免於難。德國乾脆直接被搞得在火車站「示眾」。

這個被大家稱之為「比特幣病毒」的勒索蠕蟲，英文大名叫做WannaCry，另外還有倆比較常見的小名，分別是WanaCrypt0r和WCry。

它是今年三月底就已經出現過的一種勒索程序的最新變種，而追根溯源的話是來自於微軟操作系統一個叫做「永恆之藍」（Eternal Blue）的漏洞。美國國家安全局（NSA）曾經根據它開發了一種網路武器，上個月剛剛由於微軟發布了新補丁而被「拋棄」。

三月底那次勒索程序就叫WannaCry，所以如果你在外媒看到WannaCry 2.0或者WanaCrypt0r 2.0的說法，所指也是本次爆發的勒索程序。

隨後，微軟在3月發布的補丁編號為MS17-010，結果眾多大企業們和一部分個人用戶沒能及時安裝它，才讓不知道從什麼途徑獲取並改造了NSA網路武器的WannaCry有機可乘。

而且這回的勒索軟體目標並非只有英國NHS，而是遍布全球，總覺得有種「人家不是只針對英國醫療系統」一樣、奇怪的「有人跟我一樣糟就放心」了的潛台詞。雖然最後事實證明確實全球遭殃。

但WannaCry最早從英國NHS開始爆發，真的只是巧合嗎？

對於任何勒索病毒而言，醫院都是最有可能被攻擊的「肥肉」：醫護人員很可能遇到緊急狀況，需要通過電腦系統獲取信息（例如病人記錄、過敏史等）來完成急救任務，這種時候是最有可能被逼無奈支付「贖金」的。

醫療信息與管理系統學會的隱私和安全總監Lee Kim也解釋說，出於信息儲備過於龐大以及隱私考慮，「在醫療和其他一些行業，我們在處理這些（系統）漏洞方面確實會不那麼及時」。這也是為什麼科技領域普遍認為WannaCry幕後黑手的時機把握得非常巧妙，畢竟微軟更新MS17-010補丁還不到兩個月。

從開發並釋放WannaCry人士角度來考慮這個問題，他們其實並不在乎具體要把哪個行業作為攻擊目標，因為他們的邏輯就是任何有利可圖的領域都是「肥肉」，都要上手撈一筆。所以他們確實並不是非要跟英國NHS過不去，只不過是好下手罷了。

個人電腦用戶被攻擊的比例比企業和大型機構低很多，這不僅僅是因為個人電腦打補丁比較方便快捷，也因為這樣攻擊不僅效率不高、獲利的可能也更小。WannaCry的運作機制，根本就是為區域網大規模攻擊而設計的。

這樣看來，前面提到的全世界其他受攻擊大型企業和組織，無論交通、製造、通訊行業，還是國內比較慘烈的學校，確實都是典型存在需要及時從資料庫調取信息的領域。

至於敲詐信息的語言問題，Wired在多方蒐集信息後發現，WannaCry其實能以總共27種語言運行並勒索贖金，每一種語言也都相當流利，絕對不是簡單機器翻譯的結果。截至發稿前，WannaCry病毒的發源地都還沒能確認下來。

與其說WannaCry幕後是某種單兵作戰的「黑客」，倒不如說更有可能是招募了多國人手的大型團伙，並且很有可能「醉溫之意不在酒」。畢竟想要簡單撈一筆的人，根本沒有理由做出如此周全的全球性敲詐方案。

WannaCry在隱藏操作者真實身份這方面，提前完成的工作相當縝密。不僅僅在語言系統上聲東擊西，利用比特幣來索取贖金的道理其實也是一樣：杜絕現實貨幣轉賬後被通過匯入賬戶「順藤摸瓜」的......>>
什麼是勒索病毒
WannaCry（想哭，又叫Wanna Decryptor），一種「蠕蟲式」的勒索病毒軟體，大小3.3MB，由不法分子利用NSA（National Security Agency，美國國家安全局）泄露的危險漏洞「EternalBlue」（永恆之藍）進行傳播[1] 。

該惡意軟體會掃描電腦上的TCP 445埠(Server Message Block/SMB)，以類似於蠕蟲病毒的方式傳播，攻擊主機並加密主機上存儲的文件，然後要求以比特幣的形式支付贖金。勒索金額為300至600美元。

2017年5月14日，WannaCry 勒索病毒出現了變種：WannaCry 2.0，取消Kill Switch 傳播速度或更快。截止2017年5月15日，WannaCry造成至少有150個國家受到網路攻擊，已經影響到金融，能源，醫療等行業，造成嚴重的危機管理問題。中國部分Window操作系統用戶遭受感染，校園網用戶首當其沖，受害嚴重，大量實驗室數據和畢業設計被鎖定加密。

目前，安全業界暫未能有效破除該勒索軟體的惡意加密行為。微軟總裁兼首席法務官Brad Smith稱，美國國家安全局未披露更多的安全漏洞，給了犯罪組織可乘之機，最終帶來了這一次攻擊了150個國家的勒索病毒。

PS:以上資料來自網路。
Petya勒索病毒怎麼傳播的 傳播方式是什麼
數據傳播，注意保護

試試騰訊電腦管家，已經正式通過了「全球最嚴謹反病毒評測」，斬獲AV-TEST證書。至此，騰訊電腦管家已經相繼通過了Checkmark(西海岸)、VB100、AVC三項國際最權威的反病毒測試，包攬「四大滿貫」，殺毒實力躋身全球第一陣營
勒索病毒是怎麼傳播的
「CTB-Locker」病毒主要通過郵件附件傳播，因敲詐金額較高，該類木馬投放精準，瞄準「有錢人」，通過大企業郵箱、高級餐廳官網等方式傳播。請及時升級最新版本的360安全衛士，在其中找到「NSA武器庫免疫工具」有很好的防護效果
專家揭＂勒索病毒＂真面目今日或再迎病毒傳染高峰是怎麼回事？
12號，全球近百個國家和地區遭受到一種勒索軟體的攻擊，有網路安全公司表示，目前全球至少發生了約7萬5千起此類網路攻擊事件。事件發生後，受波及的多國採取應對措施，歐洲刑警組織也對「幕後黑手」展開調查。

13號，歐洲刑警組織在其官網上發布消息稱，歐洲刑警組織已經成立網路安全專家小組，對發動本輪網路攻擊的「幕後黑手」展開調查。此外，歐洲刑警組織還開始與受影響國家的相關機構展開緊密合作，共同應對網路攻擊威脅，並向受害者提供幫助。

據報道，電腦被這種勒索軟體感染後，其中文件會被加密鎖住，支付攻擊者所要求的贖金後才能解密恢復。網路安全專家說，這種勒索軟體利用了「視窗」操作系統的一個名為「永恆之藍」的漏洞。

微軟發布相關漏洞補丁

美國微軟公司12號宣布針對攻擊所利用的「視窗」操作系統漏洞，為一些它已停止服務的「視窗」平台提供補丁。

英全民醫療體系電腦系統恢復正常

在本輪網路攻擊中，英國NHS，也就是全民醫療體系旗下多家醫療機構的電腦系統癱瘓。目前，除了其中6家外，其餘約97%已經恢復正常。英國首相特雷莎·梅13號發表講話，稱英國國家網路安全中心正在與所有受攻擊的機構合作調查。

事實上，這次大規模的網路攻擊並不僅限於英國。當地時間12號，俄羅斯內政部表示，內政部約1000台電腦遭黑客攻擊，但電腦系統中的信息並未遭到泄露。同樣遭到攻擊的美國聯邦快遞集團表示，部分使用Windows操作系統的電腦遭到了攻擊，目前正在盡快補救。西班牙國家情報中心也證實，西班牙多家公司遭受了大規模的網路黑客攻擊。電信業巨頭西班牙電信總部的多台電腦陷入癱瘓。

研究人員：全球損失不可估量

美國著名軟體公司賽門鐵克公司研究人員13號預計，此次網路攻擊事件，全球損失不可估量。

賽門鐵克公司研究人員表示，修復漏洞中最昂貴的部分是清空每台受攻擊的電腦或伺服器的惡意軟體，並將數據重新加密。單單此項內容就將花費高達數千萬美元。

據路透社報道，軟體公司關於修復漏洞的高額損失並沒有包含受影響的企業所遭受的損失。

我國相關部門採取防範措施

由於這個勒索蠕蟲病毒的發展速度迅猛，不僅在世界范圍內造成了極大的危害，對我國的很多行業網路也造成極大影響，目前已知遭受攻擊的行業包括教育、石油、交通、公安等，針對這個情況，公安部網安局正在協調我國各家網路信息安全企業對這個勒索蠕蟲病毒進行預防和查殺。

據公安部網安局專家介紹，雖然目前國內部分網路運營商已經採取了防範措施，但是在一些行業內網中依然存在大量漏洞，並成為攻擊目標，而一旦這些行業內部的關鍵伺服器系統遭到攻擊，從而將會帶來很嚴重的損失。

公安部網路安全保衛局總工程師 郭啟全：因為它是在互聯網上傳播，互聯網是連通的，所以它是全球性的。有些部門的內網本來是和外網是邏輯隔離或者是物理隔離的，但是現在有些行業有些非法外聯，或者是有些人不注意用U盤又插內網又插外網，因此很容易把病毒帶到內網當中。

據記者了解，這個勒索蠕蟲病毒會在區域網內進行主動攻擊，病毒會通過文件共享埠進行蠕蟲式感染傳播，而沒有修補系統漏洞的區域網用戶就會被病毒感染。

公安部網路安全保衛局總工程師 郭啟全：現在我們及時監測病毒的傳播、變種情況，然後還是要及時監測發現，及時通報預警，及時處置。這幾天，全國公安機關和其他部門和專家密切配合，特別是一些信息安全企業的專家，盡快支持我們重要行業部門，去快速處置，快速升級，打補丁，另外公安機關還在開展偵查和調查。

勒索蠕蟲病毒真面目如何?

5月12日開始散播勒索蠕蟲病毒，從發現到大面積傳播，僅僅用了幾個小時，其中高校成為了重災區。那麼，這款病毒......>>
勒索病毒是什麼
首先，這次的病毒僅僅是通過加密把你的文件全鎖住，並不會盜你的東西

其次，關於這次的病毒請看下面：

本次全球爆發的勒索病毒是利用Windows系統的漏洞，通過445埠傳播的。

也就是說，如果你是：未打補丁、並且開啟445埠的Windows系統，只要聯網就有非常大的機率被感染。

1、如果你是mac系統、linux系統、開啟更新的win10系統（win10早在今年3月就打了本次漏洞的補丁），不用擔心你不會中。

2、如果你是另外的系統，不過你的是家用機且關閉了445埠也打了更新補丁，不用擔心你不會中。

3、如果你是另外的系統又沒有關445埠還沒打系統更新補丁，有很大機率中。
Petya勒索病毒為什麼傳播這么快 傳播方式是什麼
Petya勒索病毒是一種新型勒索病毒，危害極大 只需要安裝電腦管家，並及時修復所有系統漏洞補丁 上網過程中不要點擊可疑附件，即可免疫Petya勒索病毒攻擊