比特幣勒索病毒製造者

① 首個比特幣勒索病毒製作者落網，這個病毒有多大傷害

一旦電腦中了這種比特幣勒索病毒，電腦上的所有文件數據就會被強行加密，如果不向病毒製作者以比特幣的形式交付“贖金”，那麼這些文件就別想解密找回來了，而即便這次交了贖金解了密了，下次可能還會被“光顧”——也就是說，這種病毒對於“重視數據”的用戶、尤其是企業用戶來說，所能造成的危害之大是難以估量的。

比特幣勒索病毒始一現世，立刻就在全球范圍引起了軒然大波，各大網路安全機構、知名殺毒軟體都開始重視這個問題。

網路上有不少關於“手動設置防火牆來關閉電腦的敏感埠，從而抵禦比特幣勒索病毒”的教程帖子，但是這類方法更適用於比較懂電腦的“非小白人士”，就比如我這樣的三流程序員，這種方法就比較適合我，我連殺毒軟體都用不上。

但是對於普通大眾而言，可能就需要換一個更簡單的方式去應對了。

如今距離比特幣勒索病毒現世已是幾年過去，為了幫助用戶的電腦對抗比特幣勒索病毒攻擊，很多殺毒軟體都已經有了一定的防禦機制，就比如360就推出了一個“反勒索服務”，如果你的電腦在安裝了360的情況下你的數據還被比特幣勒索病毒給加密了，那麼360會為你代償贖金並為你恢復數據。

不懂電腦的用戶可以選擇安裝殺毒軟體來為你防禦這類病毒，但是具體選哪種殺軟，就看個人的愛好了。

② 怎麼解決比特幣勒索病毒

• 該怎麼預防勒索病毒

  1、什麼是勒索病毒

  簡單的講，勒索病毒是利用windows系統漏洞，惡意加密用戶文件資料然後勒索錢財的計算機病毒

  

• 10

  （3）鑒於目前的技術手段，若是還是無法解決勒索病毒，只能全盤格式化，然後重裝統，打好系統漏洞補丁，防止二次中毒

③ 比特幣勒索病毒是哪個國家的黑客研製的

比特幣敲詐者」木馬家族的作者名叫艾維蓋尼耶·米哈伊洛維奇·波格契夫(Evgeniy Mikhailovich Bogachev)，是一名俄羅斯黑客
波格契夫在FBI通緝十大黑客名單中排名第二，是某網路犯罪團體的頭目。

④ 製造比特幣勒索病毒的人是誰

手機中毒了是需要看情況的，手機可以控制的時候，
在手機上安裝個騰訊手機管家就可以殺毒的，
只要是手機的病毒都是可以查殺的干凈的。
手機在不能控制的時候，只有連接電腦刷機才可以的。
騰訊手機管家【PC版本】---工具箱---刷機大師---一鍵刷機。

⑤ 是誰製造了勒索病毒，它又是誰發明的

相信大家這幾天也看了不少文章。簡言之，這一蠕蟲勒索病毒，通過針對Windows中的一個漏洞攻擊用戶，對計算機內的文檔、圖片等實施高強度加密，並向用戶索取以比特幣支付的贖金，否則七天後「撕票」，即使支付贖金亦無法恢復數據。其加密方式非常復雜，且每台計算機都有不同加密序列號，以目前的技術手段，解密幾乎「束手無策」。
在全球網路互聯互通的今天，受害者當然不僅限於中國。
據360威脅情報中心統計，從12日爆發之後，全球近百個國家的超過10萬家組織和機構被攻陷，其中包括1600家美國組織，11200家俄羅斯組織，中國則有29000多個IP被感染。在西班牙，電信巨頭Telefonica，電力公司Iberdrola，能源供應商Gas Natural在內的眾多公司網路系統癱瘓；葡萄牙電信、美國運輸巨頭FedEx、瑞典某地方政府、俄羅斯第二大移動通信運營商Megafon都已曝出遭受攻擊。而根據歐洲刑警組織的說法，本次攻擊已經影響到150個國家和地區。隨著病毒版本的更新迭代，具體數字可能還會增加。
那麼，問題來了：這是誰乾的？！
黑手
沒有答案。
用360核心安全團隊負責人鄭文彬的話說，勒索病毒的溯源一直是比較困難的問題。曾經FBI懸賞300萬美元找勒索病毒的作者，但沒有結果，目前全球都沒有發現勒索病毒的作者來自哪個國家。但從勒索的方式看，電腦感染病毒之後會出現包括中文在內十五種語言的勒索提示，且整個支付通過比特幣和匿名網路這樣極難追蹤的方式進行，很有可能是黑色產業鏈下的組織行為。
勒索病毒是2013年才開始出現的一種新型病毒模式。2016年起，這種病毒進入爆發期，到現在，已經有超過100種勒索病毒通過這一行為模式獲利。比如去年，CryptoWall病毒家族一個變種就收到23億贖金，近幾年蘋果電腦、安卓和iPhone手機也出現過不同類型的勒索病毒。
雖然下黑手者目前還找不到，但其所用的工具，卻明確無誤地指向了一個機構——NSA（National Security Agency），美國國家安全局。這一機構又稱國家保密局，隸屬於美國國防部，是美國政府機構中最大的情報部門，專門負責收集和分析外國及本國通訊資料。黑客所使用的「永恆之藍」，就是NSA針對微軟MS17－010漏洞所開發的網路武器。
事情是這樣的：NSA本身手裡握有大量開發好的網路武器，但在2013年6月，「永恆之藍」等十幾個武器被黑客組織「影子經紀人」（ShadowBreakers）竊取。
今年3月，微軟已經放出針對這一漏洞的補丁，但是一是由於一些用戶沒有及時打補丁的習慣，二是全球仍然有許多用戶在使用已經停止更新服務的WindowsXP等較低版本，無法獲取補丁，因此在全球造成大范圍傳播。加上「蠕蟲」不斷掃描的特點，很容易便在國際互聯網和校園、企業、政府機構的內網不間斷進行重復感染。
又一個問題來了：NSA為什麼會知道微軟的漏洞，並且製作了專門的網路武器，然後這些武器中的一部分還落到了黑客的手裡？
NSA
實事求是地說，作為操作系統之一，Windows的構成動輒幾億行代碼，之間的邏輯關系不可能一個人說了算，因此出現漏洞是很難消除的。而Windows又是世界上使用最普遍的操作系統，因此被黑客看中而研究漏洞並攻擊獲利，是很「正常」的事情。
但作為美國國家安全局，盯著這個系統的漏洞也就罷了，還專門搞武器，這是什麼道理？
事實上，在黑客組織曝光這一漏洞之前，微軟自己也不知道漏洞存在。也就是說，只有NSA知道漏洞存在，至於知道了多久，也只有他們自己知道。在俠客島上的網路安全專家看來，很可能的情況是，NSA早就知道這個漏洞、並且利用這一漏洞很久了，只不過這次被犯罪團隊使用了，才造成如此大的危害。從這一點我們可以看出，美國的技術確實很強，在網路安全領域獨步全球；同時，「漏洞」已經成為兵家必爭的寶貴戰略資源。
換言之，通過網路對現實發起攻擊，已經不是科幻電影的場景專利，而是已經發生的現實。不信的話，給大家講一個真實的故事——
斯諾登，披露美國政府對全球實施監控的「棱鏡計劃」的那位，就是NSA的前雇員。他證實的一則消息是，2009年，奧巴馬政府曾下令使用網路攻擊武器——代號「震網」的病毒，攻擊了伊朗的核設施。其中原因復雜，簡單說就是以色列設法通過馬來西亞的軟體公司，讓伊朗購入了夾帶著一病毒的離心機控制軟體；2010年，病毒爆發，控制並破壞伊朗核設施的離心機如那件，最終造成1000餘台離心機永久性物理損壞，不得不暫停濃縮鈾的進程。
這也是史上首次通過虛擬空間對現實世界實施攻擊破壞的案例，達到了以往只有通過實地軍事行動才能實現的效果。而在去年，烏克蘭的電網系統也曾遭到黑客攻擊，導致數百戶家庭供電中斷。
NSA現在手中握有多少網路武器，當然是美國的機密。但根據維基解密的說法，不僅NSA手裡有，CIA手裡也有，他們的網路情報中心創造了超過1000種電腦病毒和黑客系統——這還是斯諾登2013年確認的數量。
因此，在此次「永恆之藍」爆發之後，《紐約時報》的報道就稱，「如果確認這次事件是由國安局（NSA）泄漏的網路武器而引起的，那政府應該被指責，因為美國政府讓很多醫院、企業和他國政府都易受感染」。
按照NSA的說法，自己的職責應該是「保護美國公民不受攻擊」；他們也曾指責很多國家對美國實施網路攻擊。但事實恰恰相反，被他們指責的國家都是此次病毒的受害國，他們自己用來「防禦」的網路武器，則成了黑客手中攻擊美國公民的武器。
用美國全國公共廣播電台（NPR）的話說就是，「這次攻擊指出了一個安全領域根本性問題，也就是國安局的監控是在保護人民還是製造了更多不可期的損害，甚至超出了其好處」。
警示
NSA當然應該反思，雖然他們到現在都沒有出來表態回應。但更值得反思的是一個本質性話題：網路安全，到底掌握在誰的手裡？
就此次而言，美國政府內部的決策流程更值得被詬病。其內部有個簡稱為VEP（Vulnerability Equity Process）的流程，其用處是，當NSA或美國其他政府部門發現一個軟體的漏洞，要走這個流程，決定是不是把漏洞公開。把漏洞公開，微軟等廠商很容易就能製造出補丁，漏洞就消失了；不把漏洞公開，這些政府部門就可以自己留著用，用於「執法、情報收集或者其他』攻擊性』利用」。雖然這一被奧巴馬政府創造的流程既不是法律也不是總統令，但從2008年一直實施至今。

⑥ 勒索病毒和比特幣什麼關系

在5月12日晚間，WannaCry（又稱Wanna Decryptor）蠕蟲病毒在全球超過74個國家爆發，已有至少4.5萬台機器受到感染，我國部分高校網路系統淪為重災區，中石油加油站網路支付系統也受到影響。
據悉，該病毒是利用windows系統445埠的漏洞，可在區域網內快速傳播，而學校等大型區域網沒有做類似防範，因此成為攻擊目標。
暴力破解成功可能性為0

一位比特幣行業人士表示，早在2014年時就曾有過比特幣勒索病毒。而這一次，黑客使用的技術比上次更加高端，影響的范圍面更廣，但黑客身份目前還尚不清楚。

而且此次病毒的「變異性」在於加了針對windows系統445埠的自動傳播。只要windows系統的機器未能升級最新補丁，使得445埠開放，病毒就可以侵入機器。

被病毒要求被入侵者在六個小時內繳付300美元價值的比特幣贖金，而且隨後每隔一段時間贖金都會上漲一次。
有網友提出這一病毒難以進行暴力破解，比特幣勒索病毒想要暴力破解的話，可能性是無限小的，憑借個人能力沒什麼可能性完成。
445埠可使用戶在在區域網中輕松訪問各種共享文件夾或共享列印機

445埠給了惡意攻擊者留下了可乘之機。正常的家庭網路此前已經被運營商限制445埠訪問，但學校等大型區域網沒有做類似防範，因此成為攻擊目標。
在此次病毒攻擊中，國內受影響的目前大部分都在高校，而且波及臨近畢業的大四學生，設計論文相關文件都被鎖住。已有包括山東大學、南昌大學、廣西師范大學、東北財經大學在內的多所高校發布緊急通知，提醒師生注意防範。
這一病毒更准確來講是一種加密方式，病毒會把電腦里的關鍵文件全部加密，讓人花錢來買解鎖密碼，但黑客是否會守信用提供解鎖密碼，「這就是他的問題了」。
比特幣勒索病毒已出現多次

這種類型的病毒的特點之一便是要求被攻擊者支付比特幣作為贖金。據多位行業人士介紹，因比特幣具有全球化的特性，平時就被用作跨境支付、匯款的工具。此外，作為一種網路加密虛擬貨幣，比特幣還有去中心化、匿名性的特點， 資金流向不易追蹤，便於黑客利用其收付款更便於隱藏身份。
「如果你給黑客轉了錢，本質上是給了他一小串能在互聯網上快速傳遞和存儲在電子錢包中的加密代碼。」有業內人士對記者表示，比特幣的匿名性是往往是計算機迷、金融投機家甚至毒販為之著迷的原因。
根據目前受攻擊的電腦顯示，黑客對每台電腦索要300美元（約合人民幣2069.16元）價值的比特幣贖金。

但此次病毒感染的面積很大，如果大家都交贖金，惡意攻擊者是否來得及給解鎖？因為這一病毒的解鎖的方式目前還不清楚是人工處理還是在線處理，如果是人工處理，很可能出現「來不及處理」的情況，但在線處理則是全自動的，比特幣支付了之後會自動收款，然後發解鎖碼。
所以不建議受害者向黑客支付贖金，因為即便你付了款，黑客可能也不知道你的電腦是哪一台；

值得一提的是，此次比特幣勒索病毒的爆發使得比特幣再被推上風口浪尖，「比特幣病毒」已成為熱搜關鍵詞，已有多位比特幣業內人士表達了他們對於比特幣「污名化」的擔憂。「優秀的工具因為被壞人利用，不應該指責工具。」一位比特幣業內人士表示，「比特幣是比特幣，病毒是病毒，冤有頭債有主，不必要因此對比特幣產生敵意。」
現在，最重要的是，受害者應該盡快安裝微軟發布的補丁，防範陌生郵件，重要文件應該備份到雲平台和本地離線硬碟上。
WannaCry勒索病毒預防方法：
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁；對於windowsXP、2003等微軟已不再提供安全更新的機器，可使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞，並關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。
2、關閉445、135、137、138、139埠，關閉網路共享。
3、強化網路安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開……
4、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後離線保存該磁碟。
5、建議仍在使用windowsxp，windows2003操作系統的用戶盡快升級到windows7/windows10，或windows2008/2012/2016操作系統。

⑦ 比特幣勒索病毒黑客是哪個國家

比特幣敲詐者」木馬家族的作者名叫艾維蓋尼耶·米哈伊洛維奇·波格契夫(Evgeniy Mikhailovich Bogachev)，是一名俄羅斯黑客，波格契夫在FBI通緝十大黑客名單中排名第二。

⑧ 《比特幣勒索病毒》是誰發明的 怎麼傳播的

建議你安裝使用騰訊電腦管家殺毒軟體
騰訊電腦管家集「專業病毒查殺、智能軟體管理、系統安全防護」於一身，
開創了「殺毒 + 管理」的創新模式。
騰訊電腦管家為國內首個採用「 4+1 」核「芯」殺毒引擎的專業殺毒軟體，
應用騰訊自研第二代反病毒引擎「鷹眼」，
資源佔用少，基於CPU虛擬執行技術能夠根除頑固病毒，大幅度提升深度查殺能力。