挖礦病毒永恆之藍

『壹』 永恆之藍洞 是什麼木馬

永恆之藍是指2017年4月14日晚，黑客團體Shadow Brokers（影子經紀人）公布一大批網路攻擊工具，其中包含「永恆之藍」工具，「永恆之藍」利用Windows系統的SMB漏洞可以獲取系統最高許可權。5月12日，不法分子通過改造「永恆之藍」製作了wannacry勒索病毒，英國、俄羅斯、整個歐洲以及中國國內多個高校校內網、大型企業內網和政府機構專網中招，被勒索支付高額贖金才能解密恢復文件。
惡意代碼會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。黑客使用的是Petya勒索病毒的變種Petwarp，攻擊時仍然使用了永恆之藍勒索漏洞，並會獲取系統用戶名與密碼進行內網傳播，並使用了已知OFFICE漏洞、永恆之藍SMB漏洞、區域網感染等網路自我復制技術，使得病毒可以在短時間內呈爆發態勢。同時，該病毒與普通勒索病毒不同，其不會對電腦中的每個文件都進行加密，而是通過加密硬碟驅動器主文件表(MFT)，使主引導記錄(MBR)不可操作，通過佔用物理磁碟上的文件名，大小和位置的信息來限制對完整系統的訪問，從而讓電腦無法啟動，相較普通勒索病毒對系統更具破壞性。
總的來說就是鎖定你的數據，勒索你，及時的修復漏洞能有效遏制。

『貳』 360加速球裡面的挖礦木馬是啥

這個不用耽心，360有自動攔截功能的。
挖礦木馬如今風頭正盛，吸金力更是直追勒索病毒。近日，360安全衛士截獲一款利用「永恆之藍」傳播的門羅幣挖礦木馬，由於搭載了重磅攻擊彈葯，該木馬傳播量龐大，高峰時每天達10萬次，360近期攔截到的攻擊更達超百萬次。

據了解，這是挖礦木馬攜帶「永恆之藍」針對普通網民實施的一次大規模攻擊，為防止電腦成為黑客挖礦苦力，360提醒網民確保打好補丁免疫各類利用「永恆之藍」的攻擊，同時開啟360安全衛士全面防禦各類挖礦木馬
。

『叄』 NSA黑客武器庫泄漏的「永恆之藍」是什麼

2007年，美國國家安全局NSA開始實施棱鏡計劃，全面監視互聯網。
2013年6月，前中情局雇員愛德華斯諾登對媒體披露棱鏡計劃，並指出美國政府支持的黑客對全球多個國家進行了黑客攻擊。
2016年一個叫做「影子破壞者」的黑客組織公開拍賣美國國家安全局使用的部分攻擊工具，其中包含了微軟操作系統的一個漏洞（代號是永恆之藍），雖然微軟公司在今年三月份的時候發布補丁修復了這個漏洞，但因為大量低版本的Windows操作系統並不在微軟的服務范圍之內，所以仍然有數量巨大的用戶處於未受保護的狀態。隨著時間的推移，原本的准軍方武器，落入了黑色產業鏈的手上，並把它製作成為勒索病毒。

『肆』 國內高校突發比特幣病毒是怎麼回事

據報道，在5月12號晚上20點左右，國內部分高校學生反映電腦被病毒攻擊，文檔被加密。攻擊者稱需支付比特幣解鎖。

根據網路安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件。「永恆之藍」會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。

『伍』 什麼是永恆之藍可怕在哪裡

永恆之藍是指2017年4月14日晚，黑客團體Shadow Brokers（影子經紀人）公布一大批網路攻擊工具，其中包含「永恆之藍」工具，「永恆之藍」利用Windows系統的SMB漏洞可以獲取系統最高許可權。

5月12日，不法分子通過改造「永恆之藍」製作了wannacry勒索病毒，英國、俄羅斯、整個歐洲以及中國國內多個高校校內網、大型企業內網和政府機構專網中招，被勒索支付高額贖金才能解密恢復文件。

相關信息：

惡意代碼會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。

本次黑客使用的是Petya勒索病毒的變種Petwarp，攻擊時仍然使用了永恆之藍勒索漏洞，並會獲取系統用戶名與密碼進行內網傳播。

『陸』 永恆之藍病毒解決方法

永恆之藍病毒解決方法是：及時更新Windows系統補丁。

永恆之藍是指2017年4月14日晚，黑客團體Shadow Brokers（影子經紀人）公布一大批網路攻擊工具，其中包含「永恆之藍」工具，「永恆之藍」利用Windows系統的SMB漏洞可以獲取系統最高許可權。

5月12日不法分子通過改造「永恆之藍」製作了wannacry勒索病毒，英國、俄羅斯、整個歐洲以及中國國內多個高校校內網、大型企業內網和政府機構專網中招，被勒索支付高額贖金才能解密恢復文件。

攻擊方式

惡意代碼會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。本次黑客使用的是Petya勒索病毒的變種Petwarp。

(6)挖礦病毒永恆之藍擴展閱讀：

事件經過

2017年5月12日起，全球范圍內爆發基於Windows網路共享協議進行攻擊傳播的蠕蟲惡意代碼，這是不法分子通過改造之前泄露的NSA黑客武器庫中「永恆之藍」攻擊程序發起的網路攻擊事件。五個小時內。

包括英國、俄羅斯、整個歐洲以及中國國內多個高校校內網、大型企業內網和政府機構專網中招，被勒索支付高額贖金才能解密恢復文件，對重要數據造成嚴重損失。被襲擊的設備被鎖定，並索要300美元比特幣贖金。

要求盡快支付勒索贖金，否則將刪除文件，甚至提出半年後如果還沒支付的窮人可以參加免費解鎖的活動。原來以為這只是個小范圍的惡作劇式的勒索軟體，沒想到該勒索軟體大面積爆發，許多高校學生中招，愈演愈烈。

『柒』 什麼叫電腦永恆之藍病毒

5月12日晚上20時左右，全球爆發大規模勒索軟體感染事件，用戶只要開機上網就可被攻擊。五個小時內，包括英國、俄羅斯、整個歐洲以及國內多個高校校內網、大型企業內網和政府機構專網中招，被勒索支付高額贖金（有的需要比特幣）才能解密恢復文件，這場攻擊甚至造成了教學系統癱瘓，包括校園一卡通系統。
永恆之藍病毒是什麼？
據了解，這次事件是不法分子通過改造之前泄露的NSA黑客武器庫中「永恆之藍」攻擊程序發起的網路攻擊事件。
這次的「永恆之藍」勒索蠕蟲，是NSA網路軍火民用化的全球第一例。一個月前，第四批NSA相關網路攻擊工具及文檔被Shadow Brokers組織公布，包含了涉及多個Windows系統服務（SMB、RDP、IIS）的遠程命令執行工具，其中就包括「永恆之藍」攻擊程序。
惡意代碼會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。
目前，「永恆之藍」傳播的勒索病毒以ONION和WNCRY兩個家族為主，受害機器的磁碟文件會被篡改為相應的後綴，圖片、文檔、視頻、壓縮包等各類資料都無法正常打開，只有支付贖金才能解密恢復。這兩類勒索病毒，勒索金額分別是5個比特幣和300美元，摺合人民幣分別為5萬多元和2000多元。
安全專家還發現，ONION勒索病毒還會與挖礦機（運算生成虛擬貨幣）、遠控木馬組團傳播，形成一個集合挖礦、遠控、勒索多種惡意行為的木馬病毒「大禮包」，專門選擇高性能伺服器挖礦牟利，對普通電腦則會加密文件敲詐錢財，最大化地壓榨受害機器的經濟價值。
沒有關閉的445埠「引狼入室」據360企業安全方面5月13日早晨提供的一份公告顯示，由於以前國內多次爆發利用445埠傳播的蠕蟲，部分運營商在主幹網路上封禁了445埠，但是教育網及大量企業內網並沒有此限制而且並未及時安裝補丁，仍然存在大量暴露445埠且存在漏洞的電腦，導致目前蠕蟲的泛濫。
因此，該安全事件被多家安全機構風險定級為「危急」。

『捌』 比特幣病毒入侵，有什麼好的辦法防治嗎

正逢5月12號，汶川地震九周年的時候，比特幣病毒攻擊氣勢洶洶在中國泛起波浪來。

對於如何防止中招，微軟的發言人表示，在 Windows 電腦上運行系統自帶的免費殺毒軟體並啟用 Windows Updates 的用戶可以免受這次病毒的攻擊。Windows 10 的用戶可以通過設置-Windows 更新啟用 Windows Updates 安裝最新的更新，同時可以通過設置-Windows Defender，打開安全中心。

『玖』 永恆之藍是怎麼從nsa流出的呢

根據網路安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件。「永恆之藍」會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。在此提醒廣大計算機用戶：1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁，網址為https：//technet.microsoft.com/zh-cn/library/security/MS17-010；對於windowsXP、2003等微軟已不再提供安全更新的機器，可使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞，並關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。免疫工具下載地址：/nsa/nsatool.exe。2、關閉445、135、137、138、139埠，關閉網路共享。3、強化網路安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開……4、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後離線保存該磁碟。5、建議仍在使用windowsxp，windows2003操作系統的用戶盡快升級到window7/windows10，或windows2008/2012/2016操作系統。

『拾』 如何看待本次NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件

備份完後離線保存該磁碟，不法分子就能在電腦和伺服器中植入勒索，可以避免遭到勒索等病毒的侵害。

1、虛擬貨幣挖礦機等惡意程序。

2，這是不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件，關閉網路共享、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、135最近的黑客網路攻擊攻擊病毒、強化網路安全意識，不明文件不要、139埠。

3、2003等微軟已不再提供安全更新的機器，可使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞，請盡快安裝此安全補丁，根據網路安全通報，只要開機上網，並關閉受到漏洞影響的埠，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，無需用戶任何操作、為計算機安裝最新的安全補丁、遠程式控制制木馬。「永恆之藍」會掃描開放445文件共享埠的Windows機器，不明不要打開……

4、關閉445、138、U盤、137：不明鏈接不要點擊；對於windows
XP