比特幣病毒勒索公安部

⑴ 比特幣病毒的罪犯抓住了嗎

人民網5月4日訊 綜合媒體報道，近日，一種名為「CTB-Locker」的比特幣敲詐病毒爆發式傳播，該病毒通過遠程加密用戶電腦文件，從而向用戶勒索贖金，用戶文件只能在支付贖 金後才能打開。據外媒報道，該病毒的始作俑者為美國聯邦調查局(FBI)最高網路罪犯賞金通緝犯俄羅斯籍黑客 波格契夫，目前仍未歸案。

⑵ 比特幣勒索病毒，破案了嗎

試試騰訊電腦管家查殺，嚴格控制病毒的檢測，採用的是誤報率極低的雲查殺技術，確保掃描出來的結果一定是最准確的。而且為了確保萬無一失，電腦管家默認採取可恢復的隔離方式清除病毒，如果萬一您發現已清除的病毒是正常的文件，您還可以通過隔離區進行恢復。
您可以點擊殺毒標簽頁下角的「隔離區」，在列表中選中想要恢復的文件，再點擊「恢復」按鈕，即可輕松恢復誤刪除的文件。

⑶ 比特幣病毒是怎麼感染的 比特幣勒索病毒感染傳播方式詳解

什麼是勒索病毒？
1、WannaCry病毒與其他同類勒索病毒不同，它是一種可自動感染其他電腦進行傳播的蠕蟲病毒，因鏈式反應而迅猛爆發。
2、這種勒索病毒主要感染Windows系統，它會利用加密技術鎖死文件，禁止用戶訪問，並以此勒索用戶。
3、襲擊者聲稱，索要價值300美元以上的比特幣後方能解鎖文件。實際上，即使支付贖金，也未必能解鎖文件。
為什麼會被感染？
該勒索蠕蟲一旦攻擊進入能連接公網的用戶機器，則會掃描內網和公網的ip，若被掃描到的ip打開了445埠，則會使用「EnternalBlue」（藍之永恆）漏洞安裝後門。一旦執行後門，則會釋放一個名為Wana Crypt0r敲詐者病毒，從而加密用戶機器上所有的文檔文件，進行勒索。
為什麼使用比特幣？
比特幣是一種點對點網路支付系統和虛擬計價工具，通俗的說法是數字貨幣。比特幣在網路犯罪分子之中很受歡迎，因為它是分散的、不受管制的，而且幾乎難以追蹤。
傳播感染背景
本輪敲詐者蠕蟲病毒傳播主要包括Onion、WNCRY兩大家族變種，首先在英國、俄羅斯等多個國家爆發，有多家企業、醫療機構的系統中招，損失非常慘重。
安全機構全球監測已經發現目前多達74個國家遭遇本次敲詐者蠕蟲攻擊。
從5月12日開始，國內的感染傳播量也開始急劇增加，在多個高校和企業內部集中爆發並且愈演愈烈。
WannaCry勒索病毒預防方法：
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁；對於windowsXP、2003等微軟已不再提供安全更新的機器，可使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞，並關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。
2、關閉445、135、137、138、139埠，關閉網路共享。
3、強化網路安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開……
4、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後離線保存該磁碟。
5、建議仍在使用windowsxp，windows2003操作系統的用戶盡快升級到windows7/windows10，或windows2008/2012/2016操作系統。

⑷ 比特幣勒索病毒在全球爆發 中了比特幣勒索病毒怎麼辦

一，在未中病毒之前必須定時對電腦中重要的東西進行備份另存，最好另備一個硬碟定時備份
二，中了病毒以後建議還是立刻到公安機關先報警備案，並且最好是地市及以上級別的，縣級及以下的就不要去了，因為據我所知很多縣級機關往往人浮於事，而更重要的是他們基本沒有相關的技術處理能力和條件，很多案件說不定還要移交上級。至於警方處理是怎麼進行的就管不著了。
三，准備一台新電腦吧，這個是最好損失最小的方案了，千萬不要砸電腦或者自己另行處理，而是應該聽警方安排，因為警方負責的話或許會以此為線索進行新的偵破，一方面也是為公眾除害，另一方面也可能帶來一些損失補償（只能說是可能）

⑸ 首個比特幣勒索病毒製作者落網，這個病毒有多大傷害

一旦電腦中了這種比特幣勒索病毒，電腦上的所有文件數據就會被強行加密，如果不向病毒製作者以比特幣的形式交付“贖金”，那麼這些文件就別想解密找回來了，而即便這次交了贖金解了密了，下次可能還會被“光顧”——也就是說，這種病毒對於“重視數據”的用戶、尤其是企業用戶來說，所能造成的危害之大是難以估量的。

比特幣勒索病毒始一現世，立刻就在全球范圍引起了軒然大波，各大網路安全機構、知名殺毒軟體都開始重視這個問題。

網路上有不少關於“手動設置防火牆來關閉電腦的敏感埠，從而抵禦比特幣勒索病毒”的教程帖子，但是這類方法更適用於比較懂電腦的“非小白人士”，就比如我這樣的三流程序員，這種方法就比較適合我，我連殺毒軟體都用不上。

但是對於普通大眾而言，可能就需要換一個更簡單的方式去應對了。

如今距離比特幣勒索病毒現世已是幾年過去，為了幫助用戶的電腦對抗比特幣勒索病毒攻擊，很多殺毒軟體都已經有了一定的防禦機制，就比如360就推出了一個“反勒索服務”，如果你的電腦在安裝了360的情況下你的數據還被比特幣勒索病毒給加密了，那麼360會為你代償贖金並為你恢復數據。

不懂電腦的用戶可以選擇安裝殺毒軟體來為你防禦這類病毒，但是具體選哪種殺軟，就看個人的愛好了。

⑹ 比特幣勒索病毒 一下子這么瘋狂，有何猜想

一開始聽說，一下子這么嚴重，作為一個從業者，真是有種恐懼感，一旦在我的范圍傳播，對我的工作造成無窮的麻煩，而且報道中誇大了一些現象，比如不需要操作，自動感染病毒，這個原理不知道怎麼來的，是不是神話了網路技術，病毒木馬惡意軟體變成無法控制的魔頭。

「永恆之藍病毒」即可掃描開放445文件共享埠的Windows機器，從而植入惡意程序。世上沒有絕對安全的操作系統，都是外國人早的系統，再說世界上本來就沒有完美無瑕的東西，只能自己多加學習，好好防範，我就從事企業信息化及安全工作，知道病毒，木馬，惡意程序的危害，早起的熊貓燒香就鬧騰的人不行。解決方案搞了一大堆，還是有人中毒。

具體如何關閉 445、135、137、138、139 埠，關閉網路共享也可以避免中招。方法如下：

運行 輸入「dcomcnfg」，在「計算機」選項右邊，右鍵單擊「我的電腦」，選擇「屬性」。在出現的「我的電腦屬性」對話框「默認屬性」選項卡中，去掉「在此計算機上啟用分布式 COM」前的勾，選擇「默認協議」選項卡，選中「面向連接的TCP/IP」，單擊「刪除」按鈕，

關閉 135、137、138 埠：在網路鄰居上點右鍵選屬性，在新建好的連接上點右鍵選屬性再選擇網路選項卡，去掉 Microsoft 網路的文件和列印機共享，和 Microsoft 網路客戶端的復選框。這樣就關閉了共享端 135 和 137 還有 138埠。

關閉 139 埠：139 埠是 NetBIOS Session 埠，用來文件和列印共享。關閉 139 的方法是在「網路和撥號連接」中「本地連接」中選取「Internet協議 (TCP/IP)」屬性，進入「高級 TCP/IP 設置」「WINS設置」裡面有一項「禁用 TCP/IP的 NETBIOS 」，打勾就可關閉 139 埠。

關閉 445 埠：開始-運行輸入 regedit. 確定後定位到HKEY_LOCAL_，新建名為「SMBDeviceEnabled」的DWORD值，並將其設置為 0，則可關閉 445 埠。

不管是從業者還是一般用戶，面對病毒木馬漏洞惡意代碼都是個難題，如何確保自己安全，就是要提前行動，防範於未然，把安全警示常記心間，不要亂上網，亂操作，亂點擊。壞人這么多，防不勝防，那就全民全社會行動起來，讓病毒，壞人無處藏身。

⑺ 怎麼解決比特幣勒索病毒

• 該怎麼預防勒索病毒

  1、什麼是勒索病毒

  簡單的講，勒索病毒是利用windows系統漏洞，惡意加密用戶文件資料然後勒索錢財的計算機病毒

  

• 10

  （3）鑒於目前的技術手段，若是還是無法解決勒索病毒，只能全盤格式化，然後重裝統，打好系統漏洞補丁，防止二次中毒

⑻ 受勒索病毒影響公安系統什麼時候恢復正常

從上周五開始，一款名為"WannaCry"的勒索病毒正在全球范圍內肆虐。 "WannaCry"攻擊了全球超過150個國家和地區的網路，包括美國、中國以及整個歐洲在內的多個高校內網、大型企業內網和政府機構專網"被襲"，一度造成諸多業務和服務癱瘓。 而遭受感染的電腦之後，電腦里的所有數據都會被加密，用戶完全打不開，接著屏幕會彈出消息框，要求受害人在三天內支付300美元同等價值的比特幣贖金，超時翻倍。因此，這款勒索病毒別名也叫『比特幣病毒』。 WannaCry具備了一款超級病毒應有的特點：神秘、快速以及嚴重的破壞。 而全球范圍內的安全專家也在「加班加點「。 微軟第一時間已經發布了相關的補丁 MS17-010 用以修復被 「 Eternal Blue」 攻擊的系統漏洞。因為這次中招的用戶幾乎都是Windows用戶，其它操作系統如 mac OS、Android、iOS 均未中招。 騰訊電腦管家等國內安全團隊也推出了開機解決方案和免疫修復工具。 同時，也有不少安全專家建議用戶，關閉Windows 的 135、139、445 埠。因為這些埠默認狀態下是開放的，而WannaCry 正是通過 445 埠來進行大規模傳播。 但隨著WannaCry變種的預警出現，可以預見，短期內安全專家們與病毒作者間的貓鼠游戲還將持續一段時間。 還有什麼能夠做的？ 有一件事似乎被大多數人都忽視了，那就是「備份「。 在國內至少有90%以上的網民，幾乎沒有備份意識——畢竟我們已經過了太久太「舒服「的日子。 「網民幾乎已經忘了電腦病毒這個東西，以為自熊貓燒香後，病毒已經不見了。其實，不是病毒不見了，而網民看不見而已。病毒一直都在，龐大的黑色產業鏈越來越專業，隱藏越來越深，也基本上不破壞系統，目標只是賺錢。」——安全專家李鐵軍表示。 而正是這種「不備份「的習慣，讓Wannacry打了個我們措手不及。試想，如果所有網民都有良好的備份習慣，始作俑者向誰去「勒索「？ 所以從某種程度上說，這個「不愛備份「的壞習慣所帶來的風險和危害甚至超過了這次的「比特幣病毒」Wannacry。 因為即使沒有病毒入侵，你也可能遭遇硬碟損壞、電腦丟失等種種其他想不到的情況，而因為你不愛備份，那些你所珍藏或重視的東西，也將付之一炬。 那麼，我們應該如何正確的備份，以至於將事情的危害降至最低呢？ 有三條建議供你參考： 1、重要資料一定備份 2、按文件種類和用途區分備份 3、少用和慎用U盤和移動硬碟備份，多用和勤用雲端備份 什麼是重要資料？ 從博主的理解上來看，一個是跟你的經濟利益掛鉤的，還有一個是跟你的情感利益掛鉤的。比如跟經濟利益相關的，你的所有的工作資料、你的簡歷、你的賬單、你的健康報告等所有涉及到你切身利益的東西且重要的，都應該備份。而一些你自己拍攝的照片、視頻、音頻，甚至包括你愛的音樂、電影等內容，可以稱為和情感利益掛鉤的文件，這些內容是你的美好記憶和感受，值得永久珍藏的。 按文件種類和用途區分備份 就博主的經驗來看，針對不同的文件選擇不同的雲存儲產品： Office、PDF等小容量且操作頻繁的文檔存在雲筆記，比如有道雲筆記;照片、視頻、電影、音樂等大容量存網盤。 和我經濟利益相關的內容，絕大部分都是一些辦公文檔以及個人重要信息，比如說簡歷，我備份在有道雲筆記上，方法很簡單，而且可以根據自己的需求利用多級目錄分類，如下： 為什麼我不選擇網盤來存儲這些工作？ 因為網盤不方便查閱和分享。比如，博主在網盤網頁版打開一份Word文檔，則顯示需要重新轉碼才能查看(而且轉碼一直不成功)，操作很不方便。 而用有道雲筆記的查閱體驗方便得多，不需要轉碼立即就可查看。 這對追求工作效率的職場人士來說，尤為重要。而且有道雲筆記本身就是為職場、辦公、學習等場景度身打造的。除了上傳備份功能外，還可以在有道雲筆記上面產生內容、修改編輯、協同分享、分類管理等，實現資料之間的無縫轉換。 但如果和我情感相關的照片、視頻，還有我喜歡的音樂和電影，我會存在網盤里，而不建議存在雲筆記里。原因很簡單，網盤容量大，而雲筆記容量相對較小。一般網盤容量至少也在1T以上，擴容後可以增至5T，而雖然有道雲筆記初始空間就有3G，最多可擴容至50G，但相對網盤來說，還是小巫見大巫了。不過就有道雲筆記而言，3G初始容量，存儲諸如word、ppt、PDF等僅幾百KB或者幾M的文檔來說還是綽綽有餘的。 另外，網盤里的這些照片視頻我也不會自戀到天天拿出來看，而是在需要的時候去下載或者查看，所以存放在網盤是又穩妥又安全的。 多用雲端備份 慎用U盤和移動硬碟 為什麼建議用有道雲筆記或網盤備份資料，而不建議用U盤和移動硬碟？有三點原因： 第一，不方便。實在是太不方便了，移動互聯網如此發達的今天，U盤幾乎淡出了人們的視野，移動硬碟因為容量足夠大還有用武之地，但也被網盤動輒5T的儲存容量給擠壓的空間無幾了。原因就是，U盤和移動硬碟，無法滿足現代人隨需隨取的要求，而有道雲筆記等產品卻能很好滿足。 第二，U盤和移動硬碟容易丟失或者損壞也是一大問題。比如說博主，已經不知道丟了多少個U盤了，隨之而去的是U盤裡面那些重要而又珍貴的文件。 第三，U盤和移動硬碟本身就是一個巨大的移動「毒庫「。你還記得上學時候你的電腦多少次被別人的U盤染上病毒的么？還記得因此重裝過多少次電腦？因此換過多少次硬碟？而在此次的「比特幣勒索病毒「風波里，北京市委網信辦、北京市公安局、北京市經信委聯合發出的通知有一條就明確指出，「嚴格禁止使用U盤、移動硬碟等可執行擺渡攻擊的設備。「 "WannaCry"的肆虐還在繼續，已經有"中招"用戶開始"投降"，向黑客支付比特幣以解鎖中毒的加密文件。但值得慶幸的是這只佔極少數，其背後的犯罪團伙並沒有從中攫取太多利益——這看上去結果並沒有那麼壞。 但痛定思痛，如果每個人都更加強防範意識： 該打的補丁要及時打、不該點開的文件不要點、最重要的是，該備份的東西，一定要及時備份! 或許下次黑客再來襲的時候，我們就不會如此慌亂。

⑼ 比特幣勒索病毒，犯法嗎

這個是國外的一個病毒軟體， 它的危害極大，這個當然屬於犯法，要做及時的防範