临沂比特币病毒

A. 比特币病毒怎么消除，

WannaCry病毒基于Windows系统传播，智能手机用户不会受影响。防范病毒请打开系统控制面板 - 系统与安全 - 安装系统补丁即可，若未开启系统补丁功能请立即开启并修补全部漏洞，Windows 7 以下系统推荐升级系统，感谢您对腾讯管家的支持与信任。

B. 比特币病毒为什么成为史上最缺德的病毒

本次“比特币病毒”事件“中的病毒被称为“RansomWare（勒索病毒）”，通过加密受害人电脑里的文件，让你完全打不开，来索要赎金。这是不法分子利用NSA黑客武器库泄露的“EternalBlue（永恒之蓝）”发起的病毒攻击，它无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件。

更可怕的是，这，只是一个开端，现在这个勒索病毒，已经波及到了世界各地，包括今天中国的多所高校纷纷中招，在网上你可以看到多地同学在网上晒出电脑被攻击的图片。不得不说，黑客真是用心良苦，连简体中文都有。

C. 朋友电脑被 中毒 被 敲诈者比特币病毒。所以文件加密破坏 ，需要该17号到病毒指定网站 付款500

中比特币病毒，文件被加密绑架，这个是无解的。只能重装系统，解决电脑病毒问题。
实际上是电脑系统被病毒控制，即使交钱也许没有任何反馈。
病毒是无穷的，所以不要指望防毒杀毒软件，这些是无法真正防止病毒的。
防止：

1、重要文件要自己有风险意识，要知道鸡蛋不能放在一个篮子里面的道理。
一定要备份到另外移动硬盘中或u盘中。
2、一旦系统中病毒木马，必须要重新格式化整个硬盘，防止病毒木马残留。然后重装系统。
3、重装系统后，安装一键还原软件如onekey，并备份系统。这样今后一旦系统出现任何问题，都可以用一键还原恢复到系统刚装状态，不必每次重装了。
4、系统上网避免不了病毒的，所以最好安装影子卫士保护软件，设置保护c盘。
这样就可以不必再堵漏洞，只要每次重新开机或重启，就可恢复到保护前状态，即使运行病毒软件也会在重启后被抹除。

D. 比特币病毒到底是什么

昨天抽风去了电子阅览室，刚插上U盘没多久，老师就突然大声说让大家把U盘拔下来，有学生发现U盘里的文件全部都打不开了，还多了两个要钱的文件。

于是大家都匆忙查看，只要U盘在学校电脑上插过的都中毒了，晚上出现大规模电脑中毒情况。

很多人的资料、毕业论文都在电脑中，真的觉得黑客这种行为太恶心了，为了钱，不管不顾学生的前途，老师毕生的科研成果……

希望尽早抓到犯罪分子，给予法律的严惩！

这个病毒会扫描开放 445 文件共享端口的 Windows 设备，只要用户的设备处于开机上网状态，黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

一些安全研究人员指出，这次大规模的网络袭击似乎是通过一个蠕虫病毒应用部署的，WannaCry 可以在计算机之间传播。更为可怕的是，与大部分恶意程序不同，这个程序可以自行在网络中进行复制传播，而当前的大多数病毒还需要依靠中招的用户来传播，方法则是通过欺骗他们点击附有攻击代码的附件。

这次袭击已经使得 99 个国家和多达 75,000 台电脑受到影响，但由于这种病毒使用匿名网络和比特币匿名交易获取赎金，想要追踪和定位病毒的始作俑者相当困难。

E. 比特币病毒是个人做出来的 还是一个团队

据路透社报道，“比特币敲诈者”木马家族的作者名叫艾维盖尼耶·米哈伊洛维奇·波格契夫(Evgeniy Mikhailovich Bogachev)，是一名俄罗斯黑客。 据美国联邦调查局(FBI)官网显示，波格契夫在FBI通缉十大黑客名单中排名第二，是某网络犯罪团体的头目。
2012年8月22日，波格契夫以“幸运12345”的昵称受到美国内布拉斯加州联邦大陪审团多项指控，包括合谋进行银行诈骗、计算机诈骗和身份信息盗取。 2014年5月19日，他再次被美国法院指控其犯有计算机诈骗、银行诈骗、洗钱、电信欺诈等多项罪名。2014年5月30日，他的昵称“幸运12345” 第3次受到起诉，被指控合谋进行银行诈骗。
根据FBI的调查，波格契夫仅凭“终结者宙斯”木马病毒以及“比特币敲诈者”勒索病毒，就令12个国家超过一百万计算机感染，经济损失超过1亿美元。 FBI对抓捕波格契夫提出了巨额悬赏。悬赏令显示，提供关键信息导致波格契夫被拘捕者可获得300万美元的奖励，这也是美国在打击网络犯罪案件中所提供的最高悬赏金。（老任）

F. 比特币病毒什么时候在中国爆发的

5月12日开始，比特币勒索计算机病毒在全球爆发。目前，全英国上下16家医院遭到大范围攻击，中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金，而且只收比特币。

而在这次爆发的全球性电脑病毒事件中，手机中国也收到了一封勒索邮件，幸好收到邮件的这个机器是一台测试机，没对我们造成什么影响。不过，对于毕业季的高校生就不一样了，论文被锁那可是关乎到毕业的。那么面对这次爆发的勒索病毒，大家该怎么样应对，做哪些防护措施呢？

首先来了解一下这次的病毒特性

黑客发起的这个电脑病毒会将系统上的大量文件加密成为.onion为后缀的文件，中毒后被要求支付比特币赎金才能解密恢复文件，对个人资料造成严重损失，而杀毒软件并不能解密这些加密后的文件。但大家也千万不要听信黑客所谓的“给钱就解密”的说法，因为黑客不一定会严守信用，另外比特币价格不菲，对普通用户来说也是一笔不小的数目。

其次需要注意病毒爆发的背景

国内的专业人士表示，根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网是受攻击的重灾区。

应对方法有哪些？

1.关闭445端口，具体操作方法大家可以自行搜索查询。

2.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，可尽快为电脑安装此补丁。

至于XP、2003等微软已不再提供安全更新的机器，微博的专业人士推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的

G. 前几天全球爆发的比特币病毒勒索问题

我个人看法，不知道是否正确。不对之处还望批评指正。我觉得这种病毒跟你使用哪一种上网方式应该没有关系，同时也跟你使用何种计算机（PC or laptop）没有任何关系。他主要针对的是当前Windows操作系统所存在的部分漏洞。我们都知道，平时一个软件下载下来，必须要有最高管理员权限才能够安装这个软件在本机上，这应该是计算机操作系统的一种安全策略。但是任何东西都会有漏洞的，操作系统也不例外，就如这次的病毒大爆发，其实补丁早在3月就已经发布了，但是很多用户没有重视，没有修复这个漏洞。所以，现在只要你连上了网络，并且系统漏洞没有及时修复，那么就可以通过扫描端口的方式，利用某个端口存在的漏洞，在后台直接把加密软件（病毒）安装到你的电脑上，对你的重要文件进行加密，从而达到勒索的目的。所以平时最好不要为了图方便，就关掉Windows的自我更新功能，同时也建议关掉一些不经常使用但是却有非常危险的端口，好比如445、135、137、138、139这些。——最后，Wifi只是一种上网方式而已，也一样可以传播病毒。所以，赶紧更新打补丁吧。。。。这里还有一个视频，我觉得挺好的，不过不知道能否看http://weibo.com/tv/v/?fid=1034: