比特幣勒索病毒域名
『壹』 比特幣勒索病毒是什麼東西
WannaCry(又叫Wanna Decryptor),一種「蠕蟲式」的勒索病毒軟體,大小3.3MB,由不法分子利用NSA(National Security Agency,美國國家安全局)泄露的危險漏洞「EternalBlue」(永恆之藍)進行傳播[1] 。
該惡意軟體會掃描電腦上的TCP 445埠(Server Message Block/SMB),以類似於蠕蟲病毒的方式傳播,攻擊主機並加密主機上存儲的文件,然後要求以比特幣的形式支付贖金。勒索金額為300至600美元。
2017年5月14日,WannaCry 勒索病毒出現了變種:WannaCry 2.0,取消Kill Switch 傳播速度或更快。截止2017年5月15日,WannaCry造成至少有150個國家受到網路攻擊,已經影響到金融,能源,醫療等行業,造成嚴重的危機管理問題。中國部分Windows操作系統用戶遭受感染,校園網用戶首當其沖,受害嚴重,大量實驗室數據和畢業設計被鎖定加密。
『貳』 比特幣勒索病毒是通過什麼來傳播的
勒索病毒,是一種新型電腦病毒,主要以郵件,程序木馬,網頁掛馬的形式進行傳播。該病毒性質惡劣、危害極大,一旦感染將給用戶帶來無法估量的損失
。這種病毒利用各種加密演算法對文件進行加密,被感染者一般無法解密,必須拿到解密的私鑰才有可能破解。
攻擊對象:勒索病毒一般不會攻擊任何人,但一部分針對企業用戶(如xtbl,wallet),一部分針對所有用戶。
該類型病毒的目標性強,主要以郵件為傳播方式。
勒索病毒文件一旦被用戶點擊打開,會利用連接至黑客的C&C伺服器,進而上傳本機信息並下載加密公鑰和私鑰。然後,將加密公鑰私鑰寫入到注冊表中,遍歷本地所 有磁碟中的Office 文檔、圖片等文件,對這些文件進行格式篡改和加密;加密完成後,還會在桌面等明顯位置生成勒索提示文件,指導用戶去繳納贖金。
該類型病毒可以導致重要文件無法讀取,關鍵數據被損壞,給用戶的正常工作帶來了極為嚴重的影響。
『叄』 什麼是比特幣勒索蠕蟲病毒
這幾天,大規模勒索蠕蟲病毒襲擊迅速波及全球100多個國家和地區,病毒鎖死用戶數據和電腦文件,直到用戶支付價值300-600美元的比特幣贖金。黑客如此大規模公然向全球計算機用戶直接勒索,史無前例,堪稱向全世界發出恐嚇。
具體的行為和防範方法
今天我們就再來深入了解一下,這款病毒是一個什麼樣的病毒,如何傳播,何以造成如此嚴重的後果呢?
病毒源自美國國家安全局(NSA)早期泄露的網路武器庫
本次蔓延全球的「WannaCry」病毒屬於蠕蟲式勒索軟體,通過利用編號為MS17-010的Windows漏洞(被稱為「永恆之藍」)主動傳播感染受害者。之前,美國國家安全局(NSA)曾通過「永恆之藍」武器控制了幾乎整個中東的銀行和金融機構。
而因為這個漏洞信息被泄露,被黑客利用,導致了這一次的全球病毒蔓延事件。
勒索蠕蟲病毒爆發四天已三次變種
0.1版:黑客通過網路武器傳播,勒索用戶,沒有蠕蟲功能;
1.0版:具備蠕蟲功能,大規模傳播,5月12日到5月14日主力傳播;
2.0版:勒索病毒,更換及取消了「自殺開關」。所謂「自殺開關」,是病毒作者為了防止蠕蟲爆發不可控制設置的一個「開關」,如果檢查特定的域名被注冊,就不再繼續感染,5月14日,2.0版更換開關域名,很快也被注冊
14日,勒索病毒2.0第二個變種,取消了自殺開關,繼續傳播。
關於目前病毒傳播的情況,360安全產品負責人孫曉駿表示:從個人用戶看,勒索蠕蟲病毒的感染速度已經放緩。在360安全衛士的5億用戶中,絕大多數用戶在3月修復漏洞,不受影響,約20萬沒有打補丁的用戶電腦被病毒攻擊,基本全部攔截。
通過本次勒索蠕蟲病毒肆虐事件,我們應該吸取那些教訓
網路安全專家稱:這個病毒利用了微軟的一個漏洞,而該漏洞微軟在今年3月份已經發布補丁,對漏洞進行了修復。但是我們有的用戶沒有打補丁的習慣,沒有及時修復這次漏洞,導致電腦中招。
這次勒索病毒攻擊事件,再一次給人們敲響了網路安全的警鍾,互聯網等信息技術的快速發展,在給人們帶來巨大福祉的同時,也帶來了前所未有的網路安全挑戰。
建議大家要重視網路安全問題,及時安裝安全防護軟體,及時升級操作系統和各種應用的安全補丁,設置高安全強度口令並定期更換,不要下載安裝來路不明的應用軟體,對特別重要的數據採取備份措施等。
『肆』 比特幣電腦勒索病毒怎麼查
比特幣病毒是利用微軟windows「永恆之藍」漏洞傳播的以勒索比特幣為目的的病毒,沒有中病毒最重要的是防範病毒,可以採取關445埠、打windows補丁、裝免疫工具,用殺毒軟體全盤查殺病毒進行處理;已經中了病毒了,最重要的是恢復被加密的文件,數據恢復軟體我親測有效,並放出了染毒數據恢復視頻,可在優酷搜索「恢復被wannacry勒索者病毒加密的文件」觀看,雖然文件加密無密鑰有演算法也無法恢復,但磁碟中被病毒刪除的源文件可以恢復,建議使用塗師傅數據恢復軟體進行恢復,官方針對勒索病毒中招的同學提供了免費的注冊碼: TUDRZYUJT5H8CBWT5WLZ 希望能幫到更多的人
『伍』 中了比特幣勒索病毒文件怎麼恢復
1、不要給錢。即使交了之後未必能恢復數據。
2、迅速多次備份數據。已中毒的,重裝系統前把硬碟低格
3、安裝反勒索防護工具,不要訪問可以網站、不打開可疑郵件和文件
4、關閉電腦包括TCP和UDP協議 135 和 445 埠,win7 系統格外注意,不要使用校園網落,cmcc也不行
5、還看不懂的,把網掐了。
【比特幣勒索者病毒怎麼預防方法】安全防範的一些建議:
做好個人重要數據的備份。注意個人計算機的安全維護,定期更新系統補丁,安全可靠的殺毒軟體。
『陸』 怎麼解決比特幣勒索病毒
該怎麼預防勒索病毒
1、什麼是勒索病毒
簡單的講,勒索病毒是利用windows系統漏洞,惡意加密用戶文件資料然後勒索錢財的計算機病毒
10
(3)鑒於目前的技術手段,若是還是無法解決勒索病毒,只能全盤格式化,然後重裝統,打好系統漏洞補丁,防止二次中毒