勒索比特幣的病毒查殺
⑴ 中勒索病毒後如何清除-電腦中勒索病毒後加密文件恢復方法
中勒索病毒後如何清除-電腦中勒索病毒後加密文件恢復方法
電腦中了比特幣勒索病毒文件怎麼恢復?比特幣勒索病毒文件怎麼恢復?比特幣勒索病毒正在傳播中，不少小夥伴的電腦都受到了勒索病毒的侵襲，那麼被侵襲之後，要如何恢復我們的文件呢? 比特幣勒索病毒文件怎麼恢復?下面是為你整理的關於中了比特幣勒索病毒文件怎麼恢復方法教程，希望對你有幫助!
比特幣勒索病毒文件怎麼恢復?比特幣勒索病毒正在傳播中，不少小夥伴都受到了勒索病毒的侵襲，那麼被侵襲之後，要如何恢復我們的文件呢?
比特幣勒索病毒文件怎麼恢復
一般來說，比特幣勒索病毒由於加密非常復雜，使用超級電腦破解比特幣勒索病毒的話也需要十幾年，總之目前來看破解比特幣勒索病毒難度很大。
但是比特幣勒索病毒主要是給網友的文件加密，網友自己無法解卡，需要給勒索者支付比特幣才能解鎖。
部分病毒變種，在加密用戶文檔後會徹底刪除原文件。
注意，這種情況下原文件並沒有被加密，只是被刪除。
存在一定機會恢復部分被刪除的原文件。
所以電腦中毒後，千萬不要再向電腦里拷貝文件，應該馬上使用數據恢復軟體，嘗試掃描電腦硬碟。如果找到了被刪除的文件，馬上恢復，這樣就可以最大限度降低損失。
對於電腦內保存重要文件的網友來說，比特幣勒索病毒怎麼才能恢復文件呢?
比特幣勒索病毒文件怎麼恢復 勒索病毒文件恢復方法
3款文件恢復軟體：
1、老牌數據恢復軟體 finaldata
2、強力恢復軟體 Recuva
使用方法大同小異，都是用軟體打開電腦里的 C盤或D盤E盤，然後開始掃描。速度通常不太快，硬碟大的話，可能要掃幾十分鍾。
掃完後，會看到大量被徹底刪除的文件，如果顯示狀態「非常好」，那麼就可以右鍵點擊文件恢復到其他硬碟里去。
這些恢復軟體，一定要裝在 U盤里，放到硬碟的話，有可能擠占源文件的位置。
這個辦法並沒有解密被綁架的文件，而是去恢復被刪除的文件。
3、360勒索蠕蟲病毒文件恢復工具
近期360發布了一款360勒索蠕蟲病毒文件，聲稱可以恢復部分被勒索軟體加密的文件。
並不能百分之百恢復文件，但是有可能恢復一定比例文件，成功概率會受到文件數量等多重因素影響。文件恢復成功率會受到文件數量、時間、磁碟操作情況等因素影響。一般來說，中毒後越早恢復，成功的幾率越高。此次發布的工具是只針對 Wannacrypt 勒索軟體的，對於其他勒索病毒可能沒有用，同時也無法保證100%恢復所有文件。
反病毒專家：比特幣病毒造成的破壞不可逆，即使交了贖金也未必能解除
電腦文件被加密 交錢未必清除勒索病毒文件恢復方法
成都市的李先生最近遇到一件奇怪的事，自家的電腦彷彿被黑客控制了一般，所有文件都打不開，電腦屏幕上還出現一段像對話一樣的神秘英文。原來，李先生的電腦被一種比特幣病毒綁架了，「綁匪」提出，用3個比特幣作為「贖金」購買解密的軟體。反病毒專家提醒，這種勒索病毒造成的損害不可逆，需小心防範。
一段英文朗誦後電腦文件全都被加了密
「10月4日下午，我家孩子用電腦做英語作業，做完後電腦沒關，過了差不多一個小時，電腦突然發出一段聲音，是英文的，就像朗誦一樣。」李先生回憶說，「因為孩子做的是英語作業，當時自己也沒想太多，結果之後就看到電腦桌面被修改了。」
時間已經過去了6天，李先生的電腦桌面仍然保持當天下午的樣子，桌面背景變成了白色，屏幕中間有幾行綠色英文。而桌面上包括Word文檔、JPG圖片和視頻在內的每個文件，都被更改了格式。「這些文件都打不開了，點擊打開後就會出現沒有相應軟體的提示。」
李先生這才意識到，電腦可能中病毒了，他趕緊試著翻譯了桌面上的英文。「英文大意是，文件和數據已經被加密了，安全解密文件的唯一方式就是支付3個比特幣，購買一種解密文件。如果用第三方軟體解密文件，那樣將遭受不可挽回的損失。」李先生說。
文字後面，還附帶了幾個網址，只要點擊這些網址，就可以購買英文所說的解密的軟體。「我沒有點這些鏈接，擔心點了過後會有更大的麻煩。」李先生告訴記者，第一次遇到這種奇怪的事，自己也想不出到底是怎麼回事。
一個比特幣4100元破解不可能支付又心疼
帶著疑問，李先生向電子科技大學相關專家進行請教。專家看了李先生的電腦後斷定，植入李先生電腦的，極有可能是比特幣病毒。「這種病毒也叫比特幣木馬，會加密受感染電腦中114種格式的文件，使其無法正常打開，還會彈窗『敲詐』機主。」
據了解，比特幣病毒早在2014年就在國外出現，2015年初開始在國內出現。而之所以被稱作比特幣病毒，是因為該病毒會要求受害者支付3比特幣作為贖金，用於購買解密的軟體。而比特幣這種虛擬貨幣只能在數字世界使用，因此使得交易難以追蹤。
不僅如此，這種病毒的加密方式相當復雜，「暴力破解需要數十萬年，超級計算機破解也需要十幾年甚至幾十年」。「我也咨詢過幾個IT高手，他們都說這種病毒很難解密，還建議我跟黑客談判，用合適的價錢買解密的軟體。」李先生有些無奈地說。
記者查詢發現，目前每個比特幣價格在4100元左右，也就是說，李先生需要花1.2萬元才能購買解密的軟體。「我存放在電腦里10多年的文件，以及近幾年的生活工作照片，全部都被非法破壞了。」李先生想到這里，就覺得心疼。
目前，李先生已經向所在地的派出所報案，並等待警方的偵查處理。
勒索病毒善偽裝造成的破壞不可逆
金山公司反病毒專家李鐵軍告訴記者，諸如比特幣木馬等勒索類病毒近來比較常見。「這種病毒利用系統內部的加密處理，而且是一種不可逆的加密，必須拿到解密的`秘鑰才有可能破解。也就是說，除了病毒開發者本人，其他人是不可能解密的。」
據介紹，勒索類病毒通常通過電子郵件傳播，偽裝成電腦系統內部的工作文檔，誘導電腦用戶打開文檔。「如果用戶沒有注意到安全警告的話，病毒程序就可能運行。」李鐵軍說，
「早期的勒索病毒版本，解密秘鑰可能存在於系統的注冊表中，但現在流行的病毒版本，我們分析過，是無法解除的。」李鐵軍說，更為嚴重的是，比特幣病毒的原理和方法早已經公開在互聯網上，「很多黑客進行改造，開發出更多病毒變種」。
至於李先生所說的花錢購買解密的軟體，李鐵軍表示，病毒開發者的說法不可信。「病毒加密是一種不可逆的加密，造成的損害也是不可逆的。」李鐵軍說，「而且根本不知道對方是什麼人，即使交了贖金，也未必能解除。」
因此，李鐵軍提醒，重要文件應及時備份，另外，處理電子郵件時需要特別小心，「對於可疑的程序，不要在自己的電腦上打開。」「還有就是在本地電腦上安裝安全軟體，現在一些安全軟體可以攔截新出現的勒索病毒，即便沒有查到病毒特徵，但病毒在加密文件過程中，可以對加密的動作進行攔截。」
反勒索服務，360安全衛士負責到底
敲詐者病毒這么猖狂，難道沒有辦法對付了嗎?當然不!360安全衛士11.0版本推出了「反勒索服務」，在開通該服務的情況下如果仍然感染敲詐者病毒，360將替用戶繳納最高3個比特幣的贖金(約人民幣13000元)並協助還原被加密文件，保障用戶財產和數據的雙重安全。
據了解，360安全衛士基於雲安全主動防禦技術，能夠通過行為判斷第一時間感知病毒，全面攔截各類敲詐者病毒及其變種。所以說，360「敲詐先賠」的舉措並不是有錢任性，而是對自身防護技術有充分的信心。
如果中毒造成了損失，360負責賠，這樣的服務是不是覺得很熟悉?沒錯，這與360此前推出的「網購先賠」如出一轍。「網購先賠」為遭遇網購欺詐和木馬盜取資金的用戶提供安全保障。即使出現賠付情況，360花一筆錢就能發現最新的病毒變異趨勢，也是非常值得的，這相當於花錢提升了產品競爭力，也是非常劃算的。
;⑵ 求助，比特幣敲詐者病毒如何查殺
目前，360國內首家推出了360反勒索服務
針對目前流行的使用非對稱加密的特定木馬家族，提供文檔還原解密服務。
下載安裝最新安全衛士11.0Beta版，點擊主界面中 「反勒索服務」
⑶ 看到新聞說有勒索比特幣的病毒，怎麼關閉這些埠
網路安全專家建議，用戶要斷網開機，即先拔掉網線再開機，這樣基本可以避免被勒索軟體感染。開機後應盡快想辦法打上安全補丁，或安裝各家網路安全公司針對此事推出的防禦工具，才可以聯網。建議盡快備份電腦中的重要文件資料到移動硬碟、U 盤，備份完後離線保存該磁碟，同時對於不明鏈接、文件和郵件要提高警惕，加強防範。
臨時解決方案：
1、開啟系統防火牆
2、利用系統防火牆高級設置阻止向445埠進行連接（該操作會影響使用445埠的服務）
3、打開系統自動更新，並檢測更新進行安裝
Win7、Win8、Win10的處理流程
1、打開控制面板-系統與安全-Windows防火牆，點擊左側啟動或關閉Windows防火牆。
2、選擇啟動防火牆，並點擊確定
3、點擊高級設置
4、點擊入站規則，新建規則
5、選擇埠，下一步
6、特定本地埠，輸入445，下一步
7、選擇阻止連接，下一步
8、配置文件，全選，下一步
9、名稱，可以任意輸入，完成即可。
XP系統的處理流程
1、依次打開控制面板，安全中心，Windows防火牆，選擇啟用
2、點擊開始，運行，輸入cmd，確定執行下面三條命令：net stop rdr 、net stop srv 、net stop netbt
⑷ 比特幣勒索病毒中毒了怎麼辦 金山毒霸免費數據恢復
親，若系統感染了勒索病毒後，首先要確認電腦的文件是否被加密 如果大多數文件沒有被加密 可以使用xx勒索軟體修復工具進行查殺下 按提示操作就好。
⑸ 中了比特幣勒索病毒怎麼辦 比特幣病毒專殺工具有哪些
Windows用戶不幸遭受wana系列勒索病毒(比特幣病毒)攻擊目前解決辦法如下:(無論如何切勿支付贖金，有大量證據表明即使支付贖金文件也無法解密。)
Windows用戶可以通過格式化所有硬碟然後重裝系統從而徹底在設備上消除wanacry勒索病毒。
重裝系統後個人用戶可以聯系國內外安全廠商例如:奇虎360，金山毒霸，卡巴斯基，麥克菲爾，騰訊安全管家等安全中心尋求協助恢復重要數據。
利用「文件恢復工具」進行恢復。已經中了病毒的用戶，可以使用電腦管家-文件恢復工具進行文件恢復，有一定概率恢復您的文檔。
注意:也可持續關注相關安全廠商的處理辦法，等待更加優越的完美解鎖方案。
⑹ 涓浜嗗嫆緔㈢棶姣掓庝箞鍔烇紵
濞佽儊鐥呮瘨鏈榪戠戶緇鍗犻嗙戞妧濯掍綋鐨勯栦綅錛屽彈鍒版敾鍑葷殑璁＄畻鏈虹殑澶ч儴鍒嗘枃浠惰鍔犲瘑錛岃濞佽儊鏀浠樻瘮鐗瑰竵榪涜岃В瀵嗘枃浠.鐩鍓嶆病鏈夊畬緹庣殑瑙ｅ瘑宸ュ叿鍜屾柟妗堬紝浣嗗苟闈炲畬鍏ㄦ棤鑳戒負鍔.涓嬩竴浣嶇紪杈戜粙緇嶈達紝濡傛灉涓嶅垢鐨勬槸鏁茶瘓鐥呮瘨鎬庝箞鍔烇紵
涓銆佺珛鍗崇粍緇囩綉緇滄緇滄鏌ワ紝瀵繪壘寮鏀445嬈SMB鏈嶅姟絝鍙ｇ殑緇堢鍜屾湇鍔″櫒錛屼竴鏃﹀彂鐜頒腑姣掓満鍣錛岀珛鍗沖垏鏂緗戠粶澶勭悊錛岀‖鐩樼殑鏍煎紡鍖栦技涔庡彲浠ュ幓闄ょ棶姣.
浜屻佺洰鍓嶅井杞鍙戝竷琛ヤ竵MS17-010淇澶嶄簡姘告亽钃濇敾鍑葷殑緋葷粺婕忔礊錛岃峰敖蹇涓鴻＄畻鏈哄畨瑁呰ヨˉ涓侊紝緗戠珯涓篽ttps://technet.microsoft.com/zh-cn/libry/security/MS17-010.瀵逛簬XP銆2003絳夊井杞涓嶅啀鎻愪緵瀹夊叏鏇存柊鐨勬満鍣錛屽緩璁鍗囩駭鎿嶄綔緋葷粺鐗堟湰錛屾垨浣跨敤360NSA姝﹀櫒搴撳厤鐤宸ュ叿媯嫻嬬郴緇熸槸鍚﹀瓨鍦ㄦ紡媧烇紝鍏抽棴鍙楁紡媧炲獎鍝嶇殑絝鍙ｏ紝浠ュ厤鍙楀埌濞佽儊杞浠剁瓑鐥呮瘨渚靛.鍏嶇柅宸ュ叿涓嬭澆鍦板潃:http://dl.360safe.com/nsa/nsatool.exe.
涓夈佷竴鏃﹀彂鐜頒腑姣掓満鍣錛岀珛鍗蟲柇緗.
鍥涖佸惎鐢ㄥ苟鎵撳紑Windows闃茬伀澧欙紝榪涘叆楂樼駭璁劇疆錛岀佹㈡枃浠朵笌鎵撳嵃鏈哄叡浜鐩稿叧瑙勫垯.鍏抽棴UDP135銆445銆137銆138銆139絝鍙ｏ紝鍏抽棴緗戞枃鍒嗕韓.
浜斻佷弗紱佷嬌鐢║SB銆佺Щ鍔ㄧ‖鐩樼瓑鍙縐誨姩鏀誨嚮鐨勮懼.
鍏銆佸敖蹇灝嗚嚜宸辯數鑴戜腑鐨勯噸瑕佹枃浠惰祫鏂欏囦喚瀛樺偍璁懼.
涓冦佸強鏃舵洿鏂版搷浣滅郴緇熷拰搴旂敤紼嬪簭鍒版渶鏂扮増鏈.
鍏銆佸姞寮虹數瀛愰偖浠跺畨鍏錛屾湁鏁堥樆姝㈤挀楸奸偖浠訛紝娑堥櫎璁稿氬嵄闄.
涔濄佸畨瑁呮ｈ勬搷浣滅郴緇熴丱ffice杞浠剁瓑.
浠ヤ笂鏄鏁茶瘓鐥呮瘨鎬庝箞鍔烇紵鎴戝笇鏈涘ぇ瀹惰兘鍙傝冩垜浠鑷宸辮兘鍋氱殑浜嬫儏錛
⑺ 比特幣病毒怎麼查殺 比特幣勒索病毒查殺方法介紹
一. Win10防範流程
Win10平台相對比較簡單，因為微軟3月初就已經發布過針對此病毒漏洞的相關補丁，因此只要你的Win10已經開啟自動更新，且已經升級至最新版本（版本號高於1511），即可成功抵禦Wannacrypt病毒。
操作步驟：
1. 「設置」→「更新和安全」→「Windows更新」，檢查本項為開啟狀態；
2. 點擊任務欄Cortana搜索框，輸入「Winver」回車，確認版本號高於1511即可；
Win10用戶直接升級最新版
二. Win7、Win8.1、WinXP處理流程
對於非Win10平台電腦，由於大多已經超過服務期，或由於種種原因未開啟更新接收到安全補丁的，是本次攻擊的重災區。解決方法是手工下載ms17-010補丁，目前微軟已經緊急發布適用於不同平台的ms17-010補丁，直鏈地址如下：
Windows XP（KB4012598）
32位：
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-chs_.exe
64位：
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_.exe
Windows 7（KB4012212、KB4012215）
32位：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_.msu （KB4012212）
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x86_.msu （KB4012215）
64位：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_.msu （KB4012212）
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x64_.msu （KB4012215）
Windows 8.1（KB4012213、KB4012216）
32位：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_.msu （KB4012213）
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x86_.msu （KB4012216）
64位：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_.msu （KB4012213）
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_.msu （KB4012216）
其他平台或伺服器版本，請直接到https://technet.microsoft.com/zh-cn/library/security/MS17-010下載對應補丁文件。
搜索自己的Windows平台，需注意版本位數（如32位/64位）
再次確認平台版本號，點擊對應版本的Download按鈕
點擊鏈接直接下載本平台補丁，需要注意的是，個別平台（如Win7）會包含兩款補丁，請按順序下載並安裝
三. 臨時處置方式
如果電腦不方便安裝補丁，或者手頭沒有下載好的補丁文件，可以考慮以下臨時處置方式。臨時處置方式是通過關閉系統對應埠號加以免疫，針對目前版本的病毒有效，但不排除病毒出現變種後，有攻破的可能，具體方法如下：
1. 下載360 NSA免疫工具
NSA武器庫免疫工具
軟體版本：XP版
軟體大小：125.34MB
軟體授權：免費
適用平台：WinXP Vista Win8 Win7
下載地址：http://dl.pconline.com.cn/download/996906.html
立即下載
360公司第一時間發布的NSA免疫工具，具有省時省力，操作難度低等特點。整個工具包為125MB，雙擊自動解壓，稍後會進入一個主界面，根據屏幕提示操作即可。當界面顯示為綠色時，則代表系統已安全！
360公司發布的NSA免疫工具
2. 手工關閉Windows 445、135、137、138、139埠
除了藉助現行工具外，也可手工關閉445、135、137、138、139幾個埠號，來抵禦病毒攻擊。具體操作步驟如下：
2.1 關閉 135、137、138 埠
1、運行 輸入「dcomcnfg」；
2、在「計算機」選項右邊，右鍵單擊「我的電腦」，選擇「屬性」；
3、在出現的「我的電腦屬性」對話框「默認屬性」選項卡中，去掉「在此計算機上啟用分布式 COM」前面的復選框；
4、選擇「默認協議」選項卡，選中「面向連接的TCP/IP」，單擊「刪除」按鈕；
5. 在網路鄰居上右擊滑鼠選屬性，右擊網路選項卡，去掉 Microsoft 網路的文件和列印機共享和 Microsoft 網路客戶端的復選框，即可關閉共享端 135、137、138埠；
手工關閉埠
2.2 關閉 139 埠
打開「網路和撥號連接」→「本地連接」，選取「Internet協議 (TCP/IP)」屬性，進入「高級 TCP/IP 設置」→「WINS設置」，裡面有一項「禁用 TCP/IP的 NETBIOS」，勾選即可關閉 139 埠；
2.3 關閉 445 埠
「開始」→「運行」，輸入「regedit」確定後定位到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters」，新建名為「SMBDeviceEnabled」的DWORD值，並將其設置為0，則可關閉 445 埠；
註：手工關閉埠號後，可能導致部分內網服務（如文件及列印機共享）失效，請謹慎選擇
寫在最後
Wannacrypt是近年來危害程度較大的病毒之一，僅次於當年的沖擊波。最關鍵的是，這款病毒會影響硬碟數據，且目前看幾乎無法破解。目前得到的方法是，Wannacrypt會在加密前自動刪除原文件，因此可以利用一些專業數據恢復軟體嘗試恢復。總之保持系統時刻最新，是防禦病毒的最好方法。