比特幣病毒預防措施

『壹』 比特幣病毒來了應該該怎預防

近期，國內部分高校學生反映電腦被病毒攻擊，文檔被加密。攻擊者稱需支付比特幣解鎖。據悉，病毒是全國性的，疑似通過校園網傳播，十分迅速。目前受影響的有賀州學院、桂林電子科技大學、桂林航天工業學院以及廣西等地區的大學。另外有網友反映，大連海事大學、山東大學等也受到了病毒攻擊。

截至目前中國已經有超過6500台的電腦被該病毒侵入，比特幣是一種網路虛擬貨幣，但是它跟人民幣的匯率高得驚人，300比特幣約合人民幣300萬左右。

微博網友黑客凱文教述了五種暫時應對的方法：

1、不要給錢。贖金很貴並且交了之後未必能恢復。

2、未中毒的電腦迅速多次備份數據。已中毒的，重裝系統前把硬碟低格，然後安操作系統。

3、安裝反勒索防護工具，但僅在病毒侵入前有作用，但對已經中病毒的電腦無能為力，還是要做好重要文檔備份工作。不要訪問可以網站、不打開可疑郵件和文件

4、關閉電腦包括TCP和UDP協議135和445埠

5、還看不懂的，把網掐了。

『貳』 如何預防比特幣病毒入侵

防：

目前主要中毒方式是通過大部分攻擊來自釣魚郵件，或是受害者訪問的含有惡意軟體的網站。

來源不明的郵件不要隨意打開，不安全的鏈接不要隨意點擊，來源不明的二維碼不要掃描，不明的軟體不要隨意給予許可權。

電腦小白可以掐網，躲過這段風頭。

治：

1.防火牆屏蔽445埠

2.利用 Windows Update 進行系統更新

3.關閉 SMBv1 服務

3.1 適用於運行 Windows 8.1 或 Windows Server 2012 R2 及更高版本的客戶

對於客戶端操作系統：

打開「控制面板」，單擊「程序」，然後單擊「打開或關閉 Windows 功能」。

在「Windows 功能」窗口中，清除「SMB 1.0/CIFS 文件共享支持」復選框，然後單擊「確定」以關閉此窗口。

重啟系統。

3.2 對於伺服器操作系統：

打開「伺服器管理器」，單擊「管理」菜單，然後選擇「刪除角色和功能」。

在「功能」窗口中，清除「SMB 1.0/CIFS

文件共享支持」復選框，然後單擊「確定」以關閉此窗口。

重啟系統。

3.3適用於運行Windows 7、 Windows Server 2008 R2、 Windows Vista 和 Windows Server 2008，修改注冊表

注冊表路徑︰ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LLanmanServer\Parameters

新建項︰ SMB1，值0（DWORD）

重新啟動計算機

1:打開自己的那個勒索軟體界面，點擊. （復制黑客的比特幣地址）

2:把粘貼到btc.com （區塊鏈查詢器）

3:在區塊鏈查詢器中找到黑客收款地址的交易記錄，然後隨意選擇一個txid（交易哈希值）

4:把txid 復制粘貼給 勒索軟體界面按鈕connect us.

5:等黑客看到後 你再點擊勒索軟體上的check payment.

6:再點擊decrypt 解密文件即可。

『叄』 比特幣勒索病毒怎麼預防 比特幣勒索者病毒預防方法

關閉445埠，及時安裝發布的系統補丁，然後安裝防護類的軟體。
Windows用戶可以通過格式化所有硬碟從而徹底在設備上消除wanacry勒索病毒。
個人用戶可以聯系國內外安全廠商例如:奇虎360，金山毒霸，卡巴斯基，麥克菲爾，騰訊安全管家等安全中心尋求協助恢復重要數據。
利用「勒索病毒免疫工具」進行修復。用戶通過其他電腦下載騰訊電腦管家「勒索病毒免疫工具」離線版，並將文件拷貝至安全、無毒的U盤；再將指定電腦在關閉WiFi，拔掉網線，斷網狀態下開機，並盡快備份重要文件；然後通過U盤使用「勒索病毒免疫工具」離線版，進行一鍵修復漏洞；聯網即可正常使用電腦。
利用「文件恢復工具」進行恢復。已經中了病毒的用戶，可以使用電腦管家-文件恢復工具進行文件恢復，有一定概率恢復您的文檔。
注意:也可持續關注相關安全廠商的處理辦法，等待更加優越的完美解鎖。

『肆』 如何正確預防WannaCry（比特幣）病毒

為防止WannaCry（勒索病毒）肆意傳播，避免造成不必要的損失，需大家做好以下幾點。
1. 重要文件提前用U盤備份出來。
2. 開啟360安全衛士防勒索服務。
3. 加強安全意識，不明鏈接不要點，不明文件不要下載，不明郵件不要點開。
4、去微軟官網下載個補丁：
MS17-010
5、下載NSA武器庫免疫工具: http://dl.360safe.com/nsa/nsatool.exe
6、電腦管家：https://guanjia.qq.com/wannacry/?ADTAG=innerenter.gj.client.opentips

『伍』 怎麼預防電腦病毒比特幣

5月12日，中國高等教育學會教育信息化分會網路信息安全工作組（安全工作組）接到多所高校報告，反映大量學校電腦感染勒索病毒，重要文件被加密，類似下圖所示。

經過初步調查，此類勒索病毒傳播擴散利用了基於445埠的SMB漏洞，部分學校感染台數較多，大量重要信息被加密，只有支付高額的比特幣贖金才能解密恢復文件，損失嚴重。此次遠程利用代碼和4月14日黑客組織Shadow Brokers（影子經紀人）公布的EquationGroup（方程式組織）使用黑客工具包有關。其中的ETERNALBLUE模塊是SMB 漏洞利用程序，可以攻擊開放了 445 埠的 Windows 機器，實現遠程命令執行。微軟在今年3月份發布的MS17-010補丁，修復了ETERNALBLUE所利用的SMB漏洞。目前基於ETERNALBLUE的多種攻擊代碼已經在互聯網上廣泛流傳，除了捆綁勒索病毒，還發現有植入遠程式控制制木馬等其他多種遠程利用方式。

根據360公司的統計，目前國內平均每天有不低於5000台機器遭到基於ETERNALBLUE的遠程攻擊，並且攻擊規模還在迅速擴大。

個人預防措施：

1.未升級操作系統的處理方式（不推薦，僅能臨時緩解）：

啟用並打開「Windows防火牆」，進入「高級設置」，在入站規則里禁用「文件和列印機共享」相關規則。

2.升級操作系統的處理方式（推薦）：

建議廣大師生使用自動更新升級到Windows的最新版本。

學校緩解措施：

1.在邊界出口交換路由設備禁止外網對校園網135/137/139/445埠的連接；

2.在校園網路核心主幹交換路由設備禁止135/137/139/445埠的連接。

建議加固措施：

1.及時升級操作系統到最新版本；

2.勤做重要文件非本地備份；

3.停止使用Windows XP、Windows 2003等微軟已不再提供安全更新的操作系統。

『陸』 個人怎樣預防比特幣病毒

給一些建議】

1、安裝殺毒軟體還是必要的，要及時更新病毒庫，還要裝防火牆（防木馬、黑客攻擊等），定期殺毒，維護好電腦運行安全；
推薦樓主可以安裝騰訊電腦管家，它是免費專業安全軟體，殺毒管理二合一(只需要下載一份），占內存小，殺毒好，防護好，無誤報誤殺。擁有雲查殺引擎、反病毒引擎、金山雲查殺引擎、AVIRA查殺引擎、小紅傘和查殺修復引擎等世界一流殺毒軟體內嵌殺毒引擎！
其中軟體升級、漏洞修復、垃圾清理，都有自動和定期設置，懶人必備
2、修復漏洞和補丁；打開騰訊電腦管家——工具箱——漏洞修復
3、平時不要上一些不明網站，不要隨便下載東西；
4、還要提防隨身移動存儲設備(如U盤等，最近U盤病毒挺猖獗的）；
5、不進不明不網站，不收奇怪郵件。下載完壓縮包文件後先進行病毒掃描
6、關閉不必要的埠
7、要是有時間和精力的話，學一些電腦的常用技巧和知識；

最後，我要說的是，你要是平常的確是很小心，但還是中毒的話，那也是沒辦法的！（用Ghost備份系統是個不錯的選擇）

『柒』 如何正確的預防比特幣病毒

你可以使用騰 訊手機管家殺毒試一試，
1.下載好騰 訊手機管家，使用頑固木馬專殺工具查殺病毒
打開騰 訊手機管家--右上角 實用工具--添加--頑固木馬專殺--殺毒--完成
2.如果手機打不開的話，那就要鏈接電腦上的軟體刷機了，這樣就可以清除手機的所有病毒

『捌』 比特幣病毒入侵，有什麼好的辦法防治嗎

正逢5月12號，汶川地震九周年的時候，比特幣病毒攻擊氣勢洶洶在中國泛起波浪來。

對於如何防止中招，微軟的發言人表示，在 Windows 電腦上運行系統自帶的免費殺毒軟體並啟用 Windows Updates 的用戶可以免受這次病毒的攻擊。Windows 10 的用戶可以通過設置-Windows 更新啟用 Windows Updates 安裝最新的更新，同時可以通過設置-Windows Defender，打開安全中心。

『玖』 《比特幣勒索病毒》怎麼防範

家用電腦只要不主動下載或者使用移動存儲設備在已經中毒機器上拷貝文件，是不會中勒索病毒的。
單位或者公用電腦預防勒索病毒，總結就是：打補丁、安裝防病毒軟體、不瀏覽不健康網頁或帶有威脅可能的鏈接、不拷貝來歷不明或有威脅的任何文件。