虚拟货币病毒

A. 比特币病毒什么时候在中国爆发的

5月12日开始，比特币勒索计算机病毒在全球爆发。目前，全英国上下16家医院遭到大范围攻击，中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金，而且只收比特币。

而在这次爆发的全球性电脑病毒事件中，手机中国也收到了一封勒索邮件，幸好收到邮件的这个机器是一台测试机，没对我们造成什么影响。不过，对于毕业季的高校生就不一样了，论文被锁那可是关乎到毕业的。那么面对这次爆发的勒索病毒，大家该怎么样应对，做哪些防护措施呢？

首先来了解一下这次的病毒特性

黑客发起的这个电脑病毒会将系统上的大量文件加密成为.onion为后缀的文件，中毒后被要求支付比特币赎金才能解密恢复文件，对个人资料造成严重损失，而杀毒软件并不能解密这些加密后的文件。但大家也千万不要听信黑客所谓的“给钱就解密”的说法，因为黑客不一定会严守信用，另外比特币价格不菲，对普通用户来说也是一笔不小的数目。

其次需要注意病毒爆发的背景

国内的专业人士表示，根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网是受攻击的重灾区。

应对方法有哪些？

1.关闭445端口，具体操作方法大家可以自行搜索查询。

2.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，可尽快为电脑安装此补丁。

至于XP、2003等微软已不再提供安全更新的机器，微博的专业人士推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的

B. 中了比特币病毒后怎么办

1.重装系统，但受感染的文件不能恢复。
2.预防文件丢失与病毒入侵：
(1)数据备份和恢复措施是发生被勒索事件挽回损失的重要工作，因此一定要及时对重要文件数据进行异地备份，防止感染病毒造成损失。
(2)确保所使用的电脑防火墙处于打开状态。
(3)不要轻易打开不明邮件或链接。

C. 比特币病毒到底是什么

昨天抽风去了电子阅览室，刚插上U盘没多久，老师就突然大声说让大家把U盘拔下来，有学生发现U盘里的文件全部都打不开了，还多了两个要钱的文件。

于是大家都匆忙查看，只要U盘在学校电脑上插过的都中毒了，晚上出现大规模电脑中毒情况。

很多人的资料、毕业论文都在电脑中，真的觉得黑客这种行为太恶心了，为了钱，不管不顾学生的前途，老师毕生的科研成果……

希望尽早抓到犯罪分子，给予法律的严惩！

这个病毒会扫描开放 445 文件共享端口的 Windows 设备，只要用户的设备处于开机上网状态，黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

一些安全研究人员指出，这次大规模的网络袭击似乎是通过一个蠕虫病毒应用部署的，WannaCry 可以在计算机之间传播。更为可怕的是，与大部分恶意程序不同，这个程序可以自行在网络中进行复制传播，而当前的大多数病毒还需要依靠中招的用户来传播，方法则是通过欺骗他们点击附有攻击代码的附件。

这次袭击已经使得 99 个国家和多达 75,000 台电脑受到影响，但由于这种病毒使用匿名网络和比特币匿名交易获取赎金，想要追踪和定位病毒的始作俑者相当困难。

D. 比特币病毒是什么如何防范比特币病毒

出现勒索软件感染情况，磁盘文件会被病毒加密，加密使用了高强度的加密算法对难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windows xp， windows 2003操作系统的用户尽快升级到 window 7/windows 10，或 windows 2008/2012/2016操作系统。

E. 比特币病毒中了 怎么办

一、准备一个U盘或移动硬盘，周一上班前，可以在家里的安全网络环境下，下载360安全卫士【离线救灾版】二、到公司后，先拔掉办公电脑的网线，关掉无线网络开关，然后再开机三、使用准备好的U盘或移动硬盘插入办公电脑，安装360安全卫士【离线救灾版】四、360安全卫士【离线救灾版】的NSA武器库免疫工具会自动运行，并检测您的电脑是否存在漏洞五、修复漏洞过程中，请您耐心等候，一般需要3~5分钟。修复成功后，会弹窗提示您。请您【重启电脑】，以便修复操作彻底生效。七、重启电脑后，您可以通过桌面的【勒索病毒救灾】快捷方式再次运行NSA防御工具，确保您的系统已经修复完成。

F. 前几天全球爆发的比特币病毒勒索问题

我个人看法，不知道是否正确。不对之处还望批评指正。我觉得这种病毒跟你使用哪一种上网方式应该没有关系，同时也跟你使用何种计算机（PC or laptop）没有任何关系。他主要针对的是当前Windows操作系统所存在的部分漏洞。我们都知道，平时一个软件下载下来，必须要有最高管理员权限才能够安装这个软件在本机上，这应该是计算机操作系统的一种安全策略。但是任何东西都会有漏洞的，操作系统也不例外，就如这次的病毒大爆发，其实补丁早在3月就已经发布了，但是很多用户没有重视，没有修复这个漏洞。所以，现在只要你连上了网络，并且系统漏洞没有及时修复，那么就可以通过扫描端口的方式，利用某个端口存在的漏洞，在后台直接把加密软件（病毒）安装到你的电脑上，对你的重要文件进行加密，从而达到勒索的目的。所以平时最好不要为了图方便，就关掉Windows的自我更新功能，同时也建议关掉一些不经常使用但是却有非常危险的端口，好比如445、135、137、138、139这些。——最后，Wifi只是一种上网方式而已，也一样可以传播病毒。所以，赶紧更新打补丁吧。。。。这里还有一个视频，我觉得挺好的，不过不知道能否看http://weibo.com/tv/v/?fid=1034:

G. 比特币病毒怎么消除，

WannaCry病毒基于Windows系统传播，智能手机用户不会受影响。防范病毒请打开系统控制面板 - 系统与安全 - 安装系统补丁即可，若未开启系统补丁功能请立即开启并修补全部漏洞，Windows 7 以下系统推荐升级系统，感谢您对腾讯管家的支持与信任。

H. 比特币病毒为什么成为史上最缺德的病毒

本次“比特币病毒”事件“中的病毒被称为“RansomWare（勒索病毒）”，通过加密受害人电脑里的文件，让你完全打不开，来索要赎金。这是不法分子利用NSA黑客武器库泄露的“EternalBlue（永恒之蓝）”发起的病毒攻击，它无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件。

更可怕的是，这，只是一个开端，现在这个勒索病毒，已经波及到了世界各地，包括今天中国的多所高校纷纷中招，在网上你可以看到多地同学在网上晒出电脑被攻击的图片。不得不说，黑客真是用心良苦，连简体中文都有。