比特币勒索应对

A. 面对5月12号爆发在各高校的电脑勒索比特币的病毒，该如何解决呢

防护：
本次全球爆发的勒索病毒是利用Windows系统的漏洞，通过445端口传播的。
也就是说，如果你是：未打补丁、并且开启445端口的Windows系统，只要联网就有非常大的几率被感染。
1、如果你是mac系统、linux系统、开启更新的win10系统（win10早在今年3月就打了本次漏洞的补丁），不用担心你不会中。
2、如果你是另外的系统，不过你的是家用机且关闭了445端口也打了更新补丁，不用担心你不会中。
3、如果你是另外的系统又没有关445端口还没打系统更新补丁，有很大几率中。
看看你是是什么情况吧。

一旦中了解决办法：
格式化硬盘全盘后【断网】重装系统装杀软打补丁
或……换块新硬盘吧。。。

B. 电脑中勒索病毒怎么办 电脑中比特币勒索病毒怎么办

面对Windows系统遭受WannaCry勒索病毒的侵袭，用户应采取以下措施来应对：

首先，立即断开与互联网的连接，避免病毒进一步扩散，同时减少数据被进一步加密的风险。

其次，检查并确认是否安装了微软发布的安全更新，特别是针对WannaCry病毒的补丁。如果未安装，应尽快下载并安装。

再次，使用防病毒软件进行全盘扫描，检测并清除可能存在的病毒文件。确保防病毒软件是最新的，以便能够识别最新威胁。

此外，备份重要文件，以防病毒加密数据导致文件丢失。确保备份文件存储在安全的地方，避免再次受到病毒攻击。

如果电脑已被病毒感染，尝试通过安全模式启动电脑，这有助于隔离病毒并允许安全软件运行。

同时，联系专业的IT支持团队或技术人员，获取更专业的帮助和指导。专业的团队能够提供针对性的解决方案，帮助恢复被加密的文件。

最后，加强日常防护意识，定期更新操作系统和软件，安装防病毒软件，并保持防病毒软件的实时更新，以减少病毒感染的风险。

重要提示：切勿支付赎金。有大量证据表明，即使支付赎金也无法确保文件被解密。

C. 服务器中了比特币敲诈勒索病毒该怎么解决 - 知乎

情况介绍

接到了河北某工作室的求助，处理了一起360勒索病毒的数据恢复案例。该公司主要涉及游戏开发，多个项目长期进行，其中最长项目历时一年半。不幸遭遇勒索病毒入侵，所有项目数据被加密，两年来的努力成果化为乌有。若不能及时恢复数据，损失巨大。

勒索病毒影响概述

不了解勒索病毒的人可能不清楚它的破坏力，简言之，它会入侵服务器后扫描并加密其中所有数据，不论文件大小、格式。在数据依赖程度高的行业，数据加密无法使用，带来的影响堪比灾难。

数据恢复途径

面对加密数据，有两种恢复方式。第一，通过黑客留下的邮箱沟通支付赎金获取解密密匙，安全和资金保障均存疑。第二，寻求专业数据恢复公司。这种方式安全性高，不成功不收取费用，缺点是面对新病毒可能需一定研究时间，且对部分病毒的恢复率并非100%，但通常能达95%以上。因此，选择专业数据恢复公司是最佳选择。

结论与建议

选择专业数据恢复公司，数据恢复成功率高且过程安全。关注了解更多信息，若有数据恢复问题，可评论、私信，会及时回复解答。祝您身体健康，生活愉快！

D. 公司邮箱收到如下比特币勒索的邮件，可能是家里电脑被黑客入侵了，有什么好的处理办法

遇到此类问题，除了删除邮件外还需要有网络安全意识，提高网络安全防护。

这一系列敲诈邮件，事实上是敲诈者或者黑客通过伪造邮件信头数据，让受害者收到一封“来自自己的邮件”，以此让被敲诈者相信其信箱被入侵了。但实际上，用户的邮箱账号和机器并未受到诈骗者的入侵和控制，切不可私下给诈骗者汇款以防上当受骗。

邮件内容基本包含以下几个方面：

1、声称自己是来自“暗网”的黑客（如waite23/kurtis09/hugibert19/murry02等虚假ID），警告受害者邮箱账号已被盗取，不相信的话请查看收信人是否来自于受害者自己。

2、表示受害者的机器已感染了自己注入的木马且遭受了长期监控，用户上网记录和本地数据能够被随意访问，受害者修改密码也不再管用等。

3、只要在48小时内向指定比特币地址里汇入指定金额（例如2000美金），就会删除木马并停止攻击行为。

4、有的还会继续发送邮件并提高金额。

做好电脑安全措施

建议广大用户及时更新Windows已发布的安全补丁，同时在网络边界、内部网络区域、主机资产、数据备份方面做好如下工作：

1、关闭445等端口（其他关联端口如：135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口。

2、加强对445等端口（其他关联端口如：135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为。

3、由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查（MS17-010更新已不支持），使用替代操作系统。

4、做好信息系统业务和个人数据的备份。

CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。

以上内容参考中国经济网-勒索软件攻击电脑怎么处理？ 官方发布应急处置指南

E. 收到比特币勒索邮件,不像是垃圾邮件,应该汇款还是报警

报警。

遇到这种情况，普通人大多惊慌不已，不知如何是好。

首先，敲诈勒索罪需要满足特定的行为构造，即对他人实行威胁，进而使对方产生恐惧心理，对方又基于该恐惧心理处分财产，行为人或第三者因此取得财产，最后，被害人遭受财产损失。

虽收到邮件的威胁，并因此产生恐惧心理，但最后并未处分财产，匿名发送邮件人是因为自身以外的原因没有取得该财产，因此其行为构成敲诈勒索罪的未遂。针对此种情况，应及时向公安机关报警。

此类事情一旦发生，不要惊慌害怕，要与身边的人沟通，并及时向公安机关报警。

用户电子邮件安全防护建议：

1、提高个人安全意识，收发邮件时确认收发来源是否可靠，不要随意点击或者复制邮件中的网址，不要轻易下载来源不明的附件，建议对陌生人邮件一律不打开。

2、尽量不在非可控环境下登录电子邮件，如网吧的电脑、其他人的电脑等。

3、确保邮件收发和登陆终端系统的环境安全（PC、手机、PAD等），及时升级更新和进行漏洞补丁修复，安装终端安全防护软件并及时升级打开监控，确保邮件收发的环境安全。

4、邮箱密码必须使用强密码（例如：密码长度大于12位字符，且必须为数字、英文大小写字母、特殊字符组合），并定期更换密码；密码不得与其他服务混用。

5、如使用邮件客户端，确保客户端安装程序的安全性，按照邮件服务器支持的加密链接方式（如SSL）配置邮件收发，而不要使用明文协议收发邮件；对邮件客户端数据文件所在卷，建议采用卷加密（如Bitlocker）。

7、按照组织规定规范邮件签名。

8、邮箱地址不要随意传播，减少攻击者找到攻击入口的可能；必须公开邮件地址的，可以把@符号用其他符号替换，避免被爬虫爬取识别后，成为垃圾邮件和攻击邮件群发的目标。

F. 中了比特币勒索病毒怎么办 比特币勒索病毒怎么破解

近期，国内多所院校遭遇了勒索软件的攻击，导致磁盘文件被加密，给学习资料和个人数据带来了严重损失。网络安全专家指出，这次攻击是由于不法分子利用了NSA黑客武器库泄漏的“永恒之蓝”发起的。该病毒会扫描开放445文件共享端口的Windows机器，即便用户没有进行任何操作，只要电脑开机上网，就可能被植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

针对此类勒索病毒的应对策略，网络安全专家建议校园网用户采取以下措施：

首先，为计算机安装最新的安全补丁，微软已经发布了MS17-010补丁来修复“永恒之蓝”攻击的系统漏洞，用户应尽快安装此安全补丁。

其次，关闭445、135、137、138、139端口，关闭网络共享，以降低病毒入侵的风险。

再次，提高网络安全意识，避免点击不明链接、下载不明文件和打开不明邮件，以防止病毒入侵。

此外，尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完成后脱机保存该磁盘，以防万一。

最后，建议仍在使用Windows XP、Windows 2003操作系统的用户尽快升级到Windows 7/Windows 10，或Windows 2008/2012/2016操作系统。

同时，安装正版操作系统、Office软件等，避免使用盗版软件带来的安全隐患。

G. 比特币勒索病毒怎么办 比特币病毒怎么破解

Windows用户不幸遭受wana系列勒索病毒(比特币病毒)攻击目前解决办法如下:(无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密。)

• Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。

• 个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。

• 利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
  

注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁方案，目前全球范围内尚未发布完美解锁方案。