比特币爆发英国病毒
『壹』 比特币勒索病毒WannaCrypt想哭是什么意思
这个勒索病毒有个非常浪漫的名字,叫做WannaCrypt(永恒之蓝),也被称为“想哭”,然而就是这样一个勒索病毒影响遍布全球近百个国家,包括英国医疗系统、快递公司FedEx、俄罗斯电信公司Megafon都成为这起事故的受害者。
为了扩大战果,操纵勒索病毒的幕后组织向受害者收取300元赎金才会给予文件解密,如果三天后不交赎金就涨到600美元;七天后不交赎金就撕票;但对半年没付款的搞抽奖活动。勒索病毒采用一机一密,支付后将对应的代码通过匿名网络发给病毒作者,验证后就可以解密文件。
自5月12日勒索病毒爆发以来,全球超过99个国家、大量机构、个人遭到攻击。5亿用户在360安全卫士加持之下,绝大多数已在3月份修复漏洞,不受影响;大约有20万没有打补丁的用户电脑被病毒攻击,基本全部拦截。突显出了360安全卫士在紧急关头的责任担当
『贰』 比特币病毒是怎么感染的 比特币勒索病毒感染传播方式详解
什么是勒索病毒?
1、WannaCry病毒与其他同类勒索病毒不同,它是一种可自动感染其他电脑进行传播的蠕虫病毒,因链式反应而迅猛爆发。
2、这种勒索病毒主要感染Windows系统,它会利用加密技术锁死文件,禁止用户访问,并以此勒索用户。
3、袭击者声称,索要价值300美元以上的比特币后方能解锁文件。实际上,即使支付赎金,也未必能解锁文件。
为什么会被感染?
该勒索蠕虫一旦攻击进入能连接公网的用户机器,则会扫描内网和公网的ip,若被扫描到的ip打开了445端口,则会使用“EnternalBlue”(蓝之永恒)漏洞安装后门。一旦执行后门,则会释放一个名为Wana Crypt0r敲诈者病毒,从而加密用户机器上所有的文档文件,进行勒索。
为什么使用比特币?
比特币是一种点对点网络支付系统和虚拟计价工具,通俗的说法是数字货币。比特币在网络犯罪分子之中很受欢迎,因为它是分散的、不受管制的,而且几乎难以追踪。
传播感染背景
本轮敲诈者蠕虫病毒传播主要包括Onion、WNCRY两大家族变种,首先在英国、俄罗斯等多个国家爆发,有多家企业、医疗机构的系统中招,损失非常惨重。
安全机构全球监测已经发现目前多达74个国家遭遇本次敲诈者蠕虫攻击。
从5月12日开始,国内的感染传播量也开始急剧增加,在多个高校和企业内部集中爆发并且愈演愈烈。
WannaCry勒索病毒预防方法:
1、为计算机安装最新的安全补丁,微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快安装此安全补丁;对于windowsXP、2003等微软已不再提供安全更新的机器,可使用360“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。
2、关闭445、135、137、138、139端口,关闭网络共享。
3、强化网络安全意识:不明链接不要点击,不明文件不要下载,不明邮件不要打开……
4、尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘。
5、建议仍在使用windowsxp,windows2003操作系统的用户尽快升级到windows7/windows10,或windows2008/2012/2016操作系统。
『叁』 比特币病毒怎么出现的的最新相关信息
5月12日开始,比特币勒索计算机病毒在全球爆发。目前,全英国上下16家医院遭到大范围攻击,中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金,而且只收比特币。
而在这次爆发的全球性电脑病毒事件中,手机中国也收到了一封勒索邮件,幸好收到邮件的这个机器是一台测试机,没对我们造成什么影响。不过,对于毕业季的高校生就不一样了,论文被锁那可是关乎到毕业的。那么面对这次爆发的勒索病毒,大家该怎么样应对,做哪些防护措施呢?
首先来了解一下这次的病毒特性
黑客发起的这个电脑病毒会将系统上的大量文件加密成为.onion为后缀的文件,中毒后被要求支付比特币赎金才能解密恢复文件,对个人资料造成严重损失,而杀毒软件并不能解密这些加密后的文件。但大家也千万不要听信黑客所谓的“给钱就解密”的说法,因为黑客不一定会严守信用,另外比特币价格不菲,对普通用户来说也是一笔不小的数目。
其次需要注意病毒爆发的背景
国内的专业人士表示,根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
由于以前国内多次爆发利用445端口传播的蠕虫,运营商对个人用户已封掉445端口,但是教育网并没有此限制,仍然存在大量暴露445端口的机器。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,教育网是受攻击的重灾区。
应对方法有哪些?
1.关闭445端口,具体操作方法大家可以自行搜索查询。
2.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,可尽快为电脑安装此补丁。
至于XP、2003等微软已不再提供安全更新的机器,微博的专业人士推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的
『肆』 威胁升级!新一轮勒索病毒来袭!
提到今年5月刚刚席卷150多个国家的“WannaCry”勒索病毒,很多网友一定还心有余悸,当时大规模的校园网、局域网用户都曾不慎中招。
近日,代号为Petya的新一轮勒索病毒袭击了英国、乌克兰等多个国家,目前中国国内也已有用户中招。
来源:腾讯电脑管家截图
用户只需在软件内搜索Petya,或到其官网搜索修复工具即可。
五、提高用户安全意识
1.限制管理员权限。
Petya勒索病毒的运行需要管理员权限,企业网管可以通过严格审查限制管理员权限的方式减少攻击面,个人用户可以考虑使用非管理员权限的普通账号登陆进行日常操作。
2.关闭系统崩溃重启。
Petya勒索病毒的“发病”需要系统重启,因此想办法避免系统重启也能有效防御Petya并争取漏洞修补或者文件抢救时间。只要系统不重新启动引导,病毒就没有机会加密MFT主文件分区表,用户就有机会备份磁盘中的文件(微软官方教程)。
3.不要轻易点击不明附件。
尤其是rtf、doc等格式。
4.备份重要数据。
重要文件进行本地磁盘冷存储备份,以及云存储备份。
5.内网中存在使用相同账号、密码情况的机器请尽快修改密码,未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。
来源:人民网(people_rmw)、中国新闻网 (cns2012)、中国青年网、Microsoft官网、360官方微博、中国经济网等
『伍』 比特币病毒入侵,有什么好的办法防治吗
比特币病毒是一种敲诈病毒,该病毒是通过远程对感染者的电脑文件加密,从而向这台感染电脑的用户索要加密用户电脑文件,从而向用户勒索赎金,用户文件只能在支付赎金后才能打开。它运用的是4096位算法,这种算法,普通电脑需要几十万年才能破解出来,超级电脑破解所需时间也可能得按年计算,国内外尚无任何机构和个人能够破解该病毒,支付赎金是恢复文件的唯一办法。说通俗一点,该病毒像一个拥有金刚不坏之身的抢劫者,路上的人们都是他的攻击对象,而警察却不能制服他。
那么我们该如何防止它,避免让自己的电脑中招呢?
今后养成定期备份自己电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘。这样随你删,删完之后我还有~
要养成不明链接不要点击,不明文件不要下载,不明邮件不要打开的好习惯。
安装最新的安全补丁,各大网络平台都可以找到
关闭445、135、137、138、139端口,关闭网络共享。win10重启后,微软会自动处理这个漏洞。win7可以打开360卫士、电脑管家等,进行漏洞补丁的修复;而以被流放的XP 的用户就只能自己手动关闭455端口了。
如何关闭455端口?
在控制面板中找到Windows防火墙,开启防火墙,进入防火墙的高级设置,在“入站规则”中新建一条规则,本地端口号选择445,操作选择阻止连接。其他端口号也是同样的方法。
最后祝大家好运~
『陆』 席卷全球的比特币病毒到底是什么
2017年5月12日20时左右,比特币勒索计算机病毒在全球爆发,这是一起全球大规模勒索软件感染事件。
5.360安全卫士已经提供“NSA武器库免疫工具”,大家可下载安装。
『柒』 比特币病毒为什么成为史上最缺德的病毒
本次“比特币病毒”事件“中的病毒被称为“RansomWare(勒索病毒)”,通过加密受害人电脑里的文件,让你完全打不开,来索要赎金。这是不法分子利用NSA黑客武器库泄露的“EternalBlue(永恒之蓝)”发起的病毒攻击,它无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件。
更可怕的是,这,只是一个开端,现在这个勒索病毒,已经波及到了世界各地,包括今天中国的多所高校纷纷中招,在网上你可以看到多地同学在网上晒出电脑被攻击的图片。不得不说,黑客真是用心良苦,连简体中文都有。
『捌』 比特币病毒目前攻击了多少个国家
多个国家遭受网络攻击
5月12日,全球范围多个国家遭到大规模网络攻击,被攻击者的电脑遭锁定后被要求支付比特币解锁。恶意软件的传播最早是从英国开始的。目前,尚未有黑客组织认领这次袭击。
俄罗斯网络安全企业卡巴斯基实验室12日发布一份报告说,当时已发现全球74个国家和地区遭受了此次攻击,实际范围可能更广。该机构说,在受攻击最多的20个国家和地区中,俄罗斯所受攻击远远超过其他受害者,中国大陆排在第五。
『玖』 “勒索病毒”到底是什么
根据报道,5月12日,全球突发比特币病毒疯狂袭击公共和商业系统事件!英国各地超过40家医院遭到大范围网络黑客攻击,国家医疗服务系统(NHS)陷入一片混乱。中国多个高校校园网也集体沦陷。全球有接近74个国家受到严重攻击!
由于利用“勒索软件”攻击发生在缺乏完善监控的网络空间,对于案件的侦破有一定的难度,因此专家建议,针对勒索软件最好的防卫措施便是预防,并建议用户应采用“垃圾邮件过滤”、“防火墙”、杀毒软件、备份数据等方法来进行预防。如果计算机不幸被感染,应该尽快将切断任何网络及关机。