比特幣敲詐病毒445

Ⅰ 怎麼解決比特幣勒索病毒

• 該怎麼預防勒索病毒

  1、什麼是勒索病毒

  簡單的講，勒索病毒是利用windows系統漏洞，惡意加密用戶文件資料然後勒索錢財的計算機病毒

  

• 10

  （3）鑒於目前的技術手段，若是還是無法解決勒索病毒，只能全盤格式化，然後重裝統，打好系統漏洞補丁，防止二次中毒

Ⅱ 前幾天全球爆發的比特幣病毒勒索問題

我個人看法，不知道是否正確。不對之處還望批評指正。我覺得這種病毒跟你使用哪一種上網方式應該沒有關系，同時也跟你使用何種計算機（PC or laptop）沒有任何關系。他主要針對的是當前Windows操作系統所存在的部分漏洞。我們都知道，平時一個軟體下載下來，必須要有最高管理員許可權才能夠安裝這個軟體在本機上，這應該是計算機操作系統的一種安全策略。但是任何東西都會有漏洞的，操作系統也不例外，就如這次的病毒大爆發，其實補丁早在3月就已經發布了，但是很多用戶沒有重視，沒有修復這個漏洞。所以，現在只要你連上了網路，並且系統漏洞沒有及時修復，那麼就可以通過掃描埠的方式，利用某個埠存在的漏洞，在後台直接把加密軟體（病毒）安裝到你的電腦上，對你的重要文件進行加密，從而達到勒索的目的。所以平時最好不要為了圖方便，就關掉Windows的自我更新功能，同時也建議關掉一些不經常使用但是卻有非常危險的埠，好比如445、135、137、138、139這些。——最後，Wifi只是一種上網方式而已，也一樣可以傳播病毒。所以，趕緊更新打補丁吧。。。。這里還有一個視頻，我覺得挺好的，不過不知道能否看http://weibo.com/tv/v/?fid=1034:

Ⅲ 求助，比特幣敲詐者病毒如何查殺

目前，360國內首家推出了360反勒索服務

針對目前流行的使用非對稱加密的特定木馬家族，提供文檔還原解密服務。

下載安裝最新安全衛士11.0Beta版，點擊主界面中 「反勒索服務」

Ⅳ 如何應對比特幣敲詐勒索病毒

比特幣敲詐病毒基本都是用郵件發送的綁定有病毒的，所以不要打開不確定來源的文件，而且要及時對重要文件進行備份，雖然殺毒軟體作用不大，但是還是盡量及時升級殺毒軟體及操作系統補丁，這些措施不僅僅為了防範比特幣病毒，更可以防範更多的病毒

Ⅳ 比特幣勒索病毒 一下子這么瘋狂，有何猜想

一開始聽說，一下子這么嚴重，作為一個從業者，真是有種恐懼感，一旦在我的范圍傳播，對我的工作造成無窮的麻煩，而且報道中誇大了一些現象，比如不需要操作，自動感染病毒，這個原理不知道怎麼來的，是不是神話了網路技術，病毒木馬惡意軟體變成無法控制的魔頭。

「永恆之藍病毒」即可掃描開放445文件共享埠的Windows機器，從而植入惡意程序。世上沒有絕對安全的操作系統，都是外國人早的系統，再說世界上本來就沒有完美無瑕的東西，只能自己多加學習，好好防範，我就從事企業信息化及安全工作，知道病毒，木馬，惡意程序的危害，早起的熊貓燒香就鬧騰的人不行。解決方案搞了一大堆，還是有人中毒。

具體如何關閉 445、135、137、138、139 埠，關閉網路共享也可以避免中招。方法如下：

運行 輸入「dcomcnfg」，在「計算機」選項右邊，右鍵單擊「我的電腦」，選擇「屬性」。在出現的「我的電腦屬性」對話框「默認屬性」選項卡中，去掉「在此計算機上啟用分布式 COM」前的勾，選擇「默認協議」選項卡，選中「面向連接的TCP/IP」，單擊「刪除」按鈕，

關閉 135、137、138 埠：在網路鄰居上點右鍵選屬性，在新建好的連接上點右鍵選屬性再選擇網路選項卡，去掉 Microsoft 網路的文件和列印機共享，和 Microsoft 網路客戶端的復選框。這樣就關閉了共享端 135 和 137 還有 138埠。

關閉 139 埠：139 埠是 NetBIOS Session 埠，用來文件和列印共享。關閉 139 的方法是在「網路和撥號連接」中「本地連接」中選取「Internet協議 (TCP/IP)」屬性，進入「高級 TCP/IP 設置」「WINS設置」裡面有一項「禁用 TCP/IP的 NETBIOS 」，打勾就可關閉 139 埠。

關閉 445 埠：開始-運行輸入 regedit. 確定後定位到HKEY_LOCAL_，新建名為「SMBDeviceEnabled」的DWORD值，並將其設置為 0，則可關閉 445 埠。

不管是從業者還是一般用戶，面對病毒木馬漏洞惡意代碼都是個難題，如何確保自己安全，就是要提前行動，防範於未然，把安全警示常記心間，不要亂上網，亂操作，亂點擊。壞人這么多，防不勝防，那就全民全社會行動起來，讓病毒，壞人無處藏身。

Ⅵ Win7快速關閉135,137,138,139,445埠預防比特幣勒索病毒的方法

1、打開電-腦-控-制-面板；
2、打開系統和安全選項；
3、打開Windows防火牆；
4、點擊左側高級設置；
5、點擊入站規則；
6、點擊右側新建規則；
7、選擇埠(O)，點擊下一步；
8、選擇特定本地埠，輸入135,137,138,139,445，中間用逗號隔開，逗號為英文輸入的逗號；
9、選擇阻止連接，點擊下一步；
10、點擊下一步；
11、名稱一欄輸入關閉埠，點擊完成；
12、雙擊關閉埠，查看埠設置；
13、可以看到阻止連接；
14、點擊協議和埠，可以看到阻止連接的本地埠是之前設置的135,137,138,139,445，說明網路埠135,137,138,139,445已經阻止連接。

Ⅶ 比特幣勒索病毒是什麼東西

WannaCry（又叫Wanna Decryptor），一種「蠕蟲式」的勒索病毒軟體，大小3.3MB，由不法分子利用NSA（National Security Agency，美國國家安全局）泄露的危險漏洞「EternalBlue」（永恆之藍）進行傳播[1] 。
該惡意軟體會掃描電腦上的TCP 445埠(Server Message Block/SMB)，以類似於蠕蟲病毒的方式傳播，攻擊主機並加密主機上存儲的文件，然後要求以比特幣的形式支付贖金。勒索金額為300至600美元。
2017年5月14日，WannaCry 勒索病毒出現了變種：WannaCry 2.0，取消Kill Switch 傳播速度或更快。截止2017年5月15日，WannaCry造成至少有150個國家受到網路攻擊，已經影響到金融，能源，醫療等行業，造成嚴重的危機管理問題。中國部分Windows操作系統用戶遭受感染，校園網用戶首當其沖，受害嚴重，大量實驗室數據和畢業設計被鎖定加密。

Ⅷ 比特幣勒索病毒應該關閉哪些埠

網路安全專家建議，用戶要斷網開機，即先拔掉網線再開機，這樣基本可以避免被勒索軟體感染。開機後應盡快想辦法打上安全補丁，或安裝各家網路安全公司針對此事推出的防禦工具，才可以聯網。建議盡快備份電腦中的重要文件資料到移動硬碟、U 盤，備份完後離線保存該磁碟，同時對於不明鏈接、文件和郵件要提高警惕，加強防範。

臨時解決方案：

1、開啟系統防火牆

2、利用系統防火牆高級設置阻止向445埠進行連接（該操作會影響使用445埠的服務）

3、打開系統自動更新，並檢測更新進行安裝

Win7、Win8、Win10的處理流程

1、打開控制面板-系統與安全-Windows防火牆，點擊左側啟動或關閉Windows防火牆。

2、選擇啟動防火牆，並點擊確定

3、點擊高級設置

4、點擊入站規則，新建規則

5、選擇埠，下一步

6、特定本地埠，輸入445，下一步

7、選擇阻止連接，下一步

8、配置文件，全選，下一步

9、名稱，可以任意輸入，完成即可。

XP系統的處理流程

1、依次打開控制面板，安全中心，Windows防火牆，選擇啟用

2、點擊開始，運行，輸入cmd，確定執行下面三條命令：net stop rdr 、net stop srv 、net stop netbt