比特币病毒补丁ms
㈠ 比特币病毒怎么破解 勒索病毒破解及文件
近期国内多所院校出现勒索软件感染情况，磁盘文件会被病毒加密，加密使用了高强度的加密算法对难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
在此提醒广大校园网用户：
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开。 ??
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windows xp， windows 2003操作系统的用户尽快升级到 window 7/windows 10，或 windows 2008/2012/2016操作系统。
6、安装正版操作系统、Office软件等。
㈡ 因为比特币勒索病毒不能联网怎么破
一、请立即组织内网检测，查找所有开放 445 SMB 服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘格式化可清除病毒。
二、目前微软已发布补丁 MS17-010 修复了 " 永恒之蓝 " 攻击的系统漏洞，请尽快为电脑安装此补丁，网址为 https://technet.microsoft.com/zh-cn/library/security/MS17-010；对于 XP、2003 等微软已不再提供安全更新的机器，建议升级操作系统版本，或关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
三、一旦发现中毒机器，立即断网。
四、启用并打开 "Windows 防火墙 "，进入 " 高级设置 "，在入站规则里禁用 " 文件和打印机共享 " 相关规则。关闭 UDP135、445、137、138、139 端口，关闭网络文件共享。
五、严格禁止使用 U 盘、移动硬盘等可执行摆渡攻击的设备。
六、尽快备份自己电脑中的重要文件资料到存储设备上。
七、及时更新操作系统和应用程序到最新的版本。
八、加强电子邮件安全，有效的阻拦掉钓鱼邮件，可以消除很多隐患。
九、安装正版操作系统、Office 软件等。
㈢ 比特币病毒怎么查杀 比特币勒索病毒查杀方法介绍
一. Win10防范流程
Win10平台相对比较简单，因为微软3月初就已经发布过针对此病毒漏洞的相关补丁，因此只要你的Win10已经开启自动更新，且已经升级至最新版本（版本号高于1511），即可成功抵御Wannacrypt病毒。
操作步骤：
1. “设置”→“更新和安全”→“Windows更新”，检查本项为开启状态；
2. 点击任务栏Cortana搜索框，输入“Winver”回车，确认版本号高于1511即可；
Win10用户直接升级最新版
二. Win7、Win8.1、WinXP处理流程
对于非Win10平台电脑，由于大多已经超过服务期，或由于种种原因未开启更新接收到安全补丁的，是本次攻击的重灾区。解决方法是手工下载ms17-010补丁，目前微软已经紧急发布适用于不同平台的ms17-010补丁，直链地址如下：
Windows XP（KB4012598）
32位：
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-chs_.exe
64位：
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_.exe
Windows 7（KB4012212、KB4012215）
32位：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_.msu （KB4012212）
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x86_.msu （KB4012215）
64位：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_.msu （KB4012212）
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x64_.msu （KB4012215）
Windows 8.1（KB4012213、KB4012216）
32位：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_.msu （KB4012213）
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x86_.msu （KB4012216）
64位：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_.msu （KB4012213）
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_.msu （KB4012216）
其他平台或服务器版本，请直接到https://technet.microsoft.com/zh-cn/library/security/MS17-010下载对应补丁文件。
搜索自己的Windows平台，需注意版本位数（如32位/64位）
再次确认平台版本号，点击对应版本的Download按钮
点击链接直接下载本平台补丁，需要注意的是，个别平台（如Win7）会包含两款补丁，请按顺序下载并安装
三. 临时处置方式
如果电脑不方便安装补丁，或者手头没有下载好的补丁文件，可以考虑以下临时处置方式。临时处置方式是通过关闭系统对应端口号加以免疫，针对目前版本的病毒有效，但不排除病毒出现变种后，有攻破的可能，具体方法如下：
1. 下载360 NSA免疫工具
NSA武器库免疫工具
软件版本：XP版
软件大小：125.34MB
软件授权：免费
适用平台：WinXP Vista Win8 Win7
下载地址：http://dl.pconline.com.cn/download/996906.html
立即下载
360公司第一时间发布的NSA免疫工具，具有省时省力，操作难度低等特点。整个工具包为125MB，双击自动解压，稍后会进入一个主界面，根据屏幕提示操作即可。当界面显示为绿色时，则代表系统已安全！
360公司发布的NSA免疫工具
2. 手工关闭Windows 445、135、137、138、139端口
除了借助现行工具外，也可手工关闭445、135、137、138、139几个端口号，来抵御病毒攻击。具体操作步骤如下：
2.1 关闭 135、137、138 端口
1、运行 输入“dcomcnfg”；
2、在“计算机”选项右边，右键单击“我的电脑”，选择“属性”；
3、在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式 COM”前面的复选框；
4、选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮；
5. 在网络邻居上右击鼠标选属性，右击网络选项卡，去掉 Microsoft 网络的文件和打印机共享和 Microsoft 网络客户端的复选框，即可关闭共享端 135、137、138端口；
手工关闭端口
2.2 关闭 139 端口
打开“网络和拨号连接”→“本地连接”，选取“Internet协议 (TCP/IP)”属性，进入“高级 TCP/IP 设置”→“WINS设置”，里面有一项“禁用 TCP/IP的 NETBIOS”，勾选即可关闭 139 端口；
2.3 关闭 445 端口
“开始”→“运行”，输入“regedit”确定后定位到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters”，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0，则可关闭 445 端口；
注：手工关闭端口号后，可能导致部分内网服务（如文件及打印机共享）失效，请谨慎选择
写在最后
Wannacrypt是近年来危害程度较大的病毒之一，仅次于当年的冲击波。最关键的是，这款病毒会影响硬盘数据，且目前看几乎无法破解。目前得到的方法是，Wannacrypt会在加密前自动删除原文件，因此可以利用一些专业数据恢复软件尝试恢复。总之保持系统时刻最新，是防御病毒的最好方法。
㈣ 防止比特币病毒应该禁用哪些端口
预防比特币病毒的方法：
一、立刻使用U盘，移动硬盘，或者网盘备份你的重要资料
二、关闭Windows系统的445、135、等端口，关闭网络共享端口
三、微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010。
㈤ 防御比特币勒索病毒微软补丁哪里有下
在一些杀毒软件里面有提到勒索软件，也提供了解决方法（管不管用我不知道，我没中毒），点击电脑管家里面的“勒索软件解决方案”
㈥ 微软的MS17-010补丁我下了符合系统的版本，但是安装的时候总是提示补丁和系统不符合，怎么办
方才看了一下，win7的电脑才需要这个补丁，建议升级到WIN8 或者WIN10，如果不愿意升级的，可以按照下面的关闭端口来操作。这个关闭端口的操作是专门防止这个病毒的。
按下键盘的Windows键，打开控制面板
点击Windows防火墙
点击左边高级设置
点击左上角的入站规则
点击右边的新建规则
点击第二个选项→端口，点击下一步
选择TCP
在下方特定本地端口中输入135，445，点击下一步
选择第三个选项→阻止连接，点下一步，再点下一步
输入名称：比特币病毒防护，点击完成
重复一次3-10，在第7步时选择UDP
做完上面所有步骤后你会在入站规则的最上方看到两个新建的规则，这就表示完成了，保险起见，重启一下电脑
最后一步，给我↘点个赞，让大家看到这个重要的防止比特币病毒的操作。
（补充一下）哦对了，最好安装个杀毒软件，定期打开更新病毒库然后杀杀毒，靠关闭端口和代码来手动防毒很累的，一些小白也做不来，具体的哪家我就不推荐了，免得说我做广告。
㈦ 鍥藉唴Windows鐢ㄦ埛濡備綍闃茶寖姣旂壒甯佸嫆绱㈢梾姣"wncry"锛
Windows绯荤粺鐢ㄦ埛璀︽儠锛乲b4012212涓巏b4012215涔嬭皽
杩戞湡锛屽叏鐞冭寖鍥村唴鍙戠敓浜嗕竴璧锋瘮鐗瑰竵鍕掔储鐥呮瘨浜嬩欢锛學indows鐢ㄦ埛娣卞彈鍏跺筹紝鏂囦欢琚鍔犲瘑涓簑ncry鍚庣紑锛屽傚悓涓鎶婃棤褰㈢殑閿侊紝闃绘尅鍦ㄦ暟鎹闈㈠墠銆傝繖浜涘姞瀵嗘枃浠剁殑鍑虹幇锛屾簮浜庨粦瀹㈠阀濡欏湴鍒╃敤浜哊SA榛戝㈠伐鍏峰寘涓琚娉勯湶鐨勨滄案鎭掍箣钃濃濇紡娲烇紙婕忔礊缂栧彿MS17-010锛夈
榛戝㈢殑姝﹀櫒锛歁S17-010姘告亽涔嬭摑
杩欎釜0day婕忔礊锛屽傚悓榛戝㈢殑鑷村懡涓鍑伙紝閫氳繃445绔鍙ｅ揩閫熸墿鏁ｏ紝鏈鑳藉強鏃跺畨瑁呰ˉ涓佺殑鐢佃剳鎴愪负浜嗘敾鍑荤殑鐩鏍囥"姘告亽涔嬭摑"锠曡櫕鐨勫▉鍔涳紝姝ｆ槸鍥犱负瀹冭兘鏃犲０鏃犳伅鍦版綔鍏ョ郴缁燂紝绛夊緟鍚堥傜殑鏃舵満鐖嗗彂銆
鐒惰岋紝鐥呮瘨鐨勭嫛鐚句笉姝浜庢ゃ傚彉绉嶇殑鍑虹幇浣垮緱闃叉姢鏇村姞閲嶈侊紝娌℃湁閬鍙楄繃鐥呮瘨渚垫壈鐨勭敤鎴凤紝姝ゅ埢鏇村簲璀﹁夈傚井杞瀹樻柟鍙戝竷鐨凪S17-010婕忔礊琛ヤ竵锛屽氨鍍忔槸瀹夊叏闃茬嚎鐨勬渶鍚庝竴閬撶浘鐗岋紝瀹夎呭畠锛屽氨鑳芥湁鏁堥檷浣庤鎰熸煋鐨勯庨櫓銆
闃叉偅鏈鐒讹紝淇濇姢浣犵殑鏁版嵁
鍦ㄨ繖涓鏁板瓧鏃朵唬锛屼繚鎶や釜浜烘暟鎹瀹夊叏涓嶅瑰拷瑙嗐傚強鏃舵洿鏂扮郴缁熻ˉ涓侊紝瀹夎呭繀瑕佺殑瀹夊叏琛ヤ竵锛屾槸姣忎釜鐢ㄦ埛搴斿敖鐨勮矗浠汇備粖澶╋紝璁╂垜浠鍏卞悓瀛︿範锛屾彁楂樿︽儠锛屼负鑷宸辩殑鐢佃剳绌夸笂闃叉姢閾犵敳銆傚彧鏈夎繖鏍凤紝鎴戜滑鎵嶈兘鍦ㄩ粦瀹㈢殑鎸戞垬闈㈠墠锛屼繚鎸佹暟鎹鐨勮嚜鐢卞拰瀹夊叏銆
㈧ 比特币病毒是什么来的
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windows
XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windows xp， windows 2003操作系统的用户尽快升级到 window 7/windows 10，或
windows 2008/2012/2016操作系统。