win8怕不怕比特幣病毒
① 如何預防比特幣病毒入侵
防:
目前主要中毒方式是通過大部分攻擊來自釣魚郵件,或是受害者訪問的含有惡意軟體的網站。
來源不明的郵件不要隨意打開,不安全的鏈接不要隨意點擊,來源不明的二維碼不要掃描,不明的軟體不要隨意給予許可權。
電腦小白可以掐網,躲過這段風頭。
治:
1.防火牆屏蔽445埠
2.利用 Windows Update 進行系統更新
3.關閉 SMBv1 服務
3.1 適用於運行 Windows 8.1 或 Windows Server 2012 R2 及更高版本的客戶
對於客戶端操作系統:
打開「控制面板」,單擊「程序」,然後單擊「打開或關閉 Windows 功能」。
在「Windows 功能」窗口中,清除「SMB 1.0/CIFS 文件共享支持」復選框,然後單擊「確定」以關閉此窗口。
重啟系統。
3.2 對於伺服器操作系統:
打開「伺服器管理器」,單擊「管理」菜單,然後選擇「刪除角色和功能」。
在「功能」窗口中,清除「SMB 1.0/CIFS
文件共享支持」復選框,然後單擊「確定」以關閉此窗口。
重啟系統。
3.3適用於運行Windows 7、 Windows Server 2008 R2、 Windows Vista 和 Windows Server 2008,修改注冊表
注冊表路徑︰ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LLanmanServer\Parameters
新建項︰ SMB1,值0(DWORD)
重新啟動計算機
1:打開自己的那個勒索軟體界面,點擊. (復制黑客的比特幣地址)
2:把粘貼到btc.com (區塊鏈查詢器)
3:在區塊鏈查詢器中找到黑客收款地址的交易記錄,然後隨意選擇一個txid(交易哈希值)
4:把txid 復制粘貼給 勒索軟體界面按鈕connect us.
5:等黑客看到後 你再點擊勒索軟體上的check payment.
6:再點擊decrypt 解密文件即可。
② 比特幣病毒怎麼查殺 比特幣勒索病毒查殺方法介紹
一. Win10防範流程
Win10平台相對比較簡單,因為微軟3月初就已經發布過針對此病毒漏洞的相關補丁,因此只要你的Win10已經開啟自動更新,且已經升級至最新版本(版本號高於1511),即可成功抵禦Wannacrypt病毒。
操作步驟:
1. 「設置」→「更新和安全」→「Windows更新」,檢查本項為開啟狀態;
2. 點擊任務欄Cortana搜索框,輸入「Winver」回車,確認版本號高於1511即可;
Win10用戶直接升級最新版
二. Win7、Win8.1、WinXP處理流程
對於非Win10平台電腦,由於大多已經超過服務期,或由於種種原因未開啟更新接收到安全補丁的,是本次攻擊的重災區。解決方法是手工下載ms17-010補丁,目前微軟已經緊急發布適用於不同平台的ms17-010補丁,直鏈地址如下:
Windows XP(KB4012598)
32位:
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-chs_.exe
64位:
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_.exe
Windows 7(KB4012212、KB4012215)
32位:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_.msu (KB4012212)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x86_.msu (KB4012215)
64位:
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_.msu (KB4012212)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x64_.msu (KB4012215)
Windows 8.1(KB4012213、KB4012216)
32位:
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_.msu (KB4012213)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x86_.msu (KB4012216)
64位:
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_.msu (KB4012213)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_.msu (KB4012216)
其他平台或伺服器版本,請直接到https://technet.microsoft.com/zh-cn/library/security/MS17-010下載對應補丁文件。
搜索自己的Windows平台,需注意版本位數(如32位/64位)
再次確認平台版本號,點擊對應版本的Download按鈕
點擊鏈接直接下載本平台補丁,需要注意的是,個別平台(如Win7)會包含兩款補丁,請按順序下載並安裝
三. 臨時處置方式
如果電腦不方便安裝補丁,或者手頭沒有下載好的補丁文件,可以考慮以下臨時處置方式。臨時處置方式是通過關閉系統對應埠號加以免疫,針對目前版本的病毒有效,但不排除病毒出現變種後,有攻破的可能,具體方法如下:
1. 下載360 NSA免疫工具
NSA武器庫免疫工具
軟體版本:XP版
軟體大小:125.34MB
軟體授權:免費
適用平台:WinXP Vista Win8 Win7
下載地址:http://dl.pconline.com.cn/download/996906.html
立即下載
360公司第一時間發布的NSA免疫工具,具有省時省力,操作難度低等特點。整個工具包為125MB,雙擊自動解壓,稍後會進入一個主界面,根據屏幕提示操作即可。當界面顯示為綠色時,則代表系統已安全!
360公司發布的NSA免疫工具
2. 手工關閉Windows 445、135、137、138、139埠
除了藉助現行工具外,也可手工關閉445、135、137、138、139幾個埠號,來抵禦病毒攻擊。具體操作步驟如下:
2.1 關閉 135、137、138 埠
1、運行 輸入「dcomcnfg」;
2、在「計算機」選項右邊,右鍵單擊「我的電腦」,選擇「屬性」;
3、在出現的「我的電腦屬性」對話框「默認屬性」選項卡中,去掉「在此計算機上啟用分布式 COM」前面的復選框;
4、選擇「默認協議」選項卡,選中「面向連接的TCP/IP」,單擊「刪除」按鈕;
5. 在網路鄰居上右擊滑鼠選屬性,右擊網路選項卡,去掉 Microsoft 網路的文件和列印機共享和 Microsoft 網路客戶端的復選框,即可關閉共享端 135、137、138埠;
手工關閉埠
2.2 關閉 139 埠
打開「網路和撥號連接」→「本地連接」,選取「Internet協議 (TCP/IP)」屬性,進入「高級 TCP/IP 設置」→「WINS設置」,裡面有一項「禁用 TCP/IP的 NETBIOS」,勾選即可關閉 139 埠;
2.3 關閉 445 埠
「開始」→「運行」,輸入「regedit」確定後定位到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters」,新建名為「SMBDeviceEnabled」的DWORD值,並將其設置為0,則可關閉 445 埠;
註:手工關閉埠號後,可能導致部分內網服務(如文件及列印機共享)失效,請謹慎選擇
寫在最後
Wannacrypt是近年來危害程度較大的病毒之一,僅次於當年的沖擊波。最關鍵的是,這款病毒會影響硬碟數據,且目前看幾乎無法破解。目前得到的方法是,Wannacrypt會在加密前自動刪除原文件,因此可以利用一些專業數據恢復軟體嘗試恢復。總之保持系統時刻最新,是防禦病毒的最好方法。
③ win8怎樣設置防範比特幣病毒
利用「勒索病毒免疫工具」進行修復。
用戶通過其他電腦下載騰訊電腦管家「勒索病毒免疫工具」離線版,並將文件拷貝至安全、無毒的U盤;再將指定電腦在關閉Wi-Fi,拔掉網線,斷網狀態下開機,並盡快備份重要文件;然後通過U盤使用「勒索病毒免疫工具」離線版,進行一鍵修復漏洞;聯網即可正常使用電腦。
④ 個人電腦怎麼防比特幣病毒
目前,安全業界暫未能有效破除該勒索軟體的惡意加密行為。網路安全專家建議,用戶要斷網開機,即先拔掉網線再開機,這樣基本可以避免被勒索軟體感染。開機後應盡快想辦法打上安全補丁,或安裝各家網路安全公司針對此事推出的防禦工具,才可以聯網。建議盡快備份電腦中的重要文件資料到移動硬碟、U 盤,備份完後離線保存該磁碟,同時對於不明鏈接、文件和郵件要提高警惕,加強防範。
臨時解決方案:
開啟系統防火牆
利用系統防火牆高級設置阻止向445埠進行連接(該操作會影響使用445埠的服務)
打開系統自動更新,並檢測更新進行安裝
Win7、Win8、Win10的處理流程
1、打開控制面板-系統與安全-Windows防火牆,點擊左側啟動或關閉Windows防火牆。
2、選擇啟動防火牆,並點擊確定
3、點擊高級設置
4、點擊入站規則,新建規則
5、選擇埠,下一步
6、特定本地埠,輸入445,下一步
7、選擇阻止連接,下一步
8、配置文件,全選,下一步
9、名稱,可以任意輸入,完成即可。
XP系統的處理流程
1、依次打開控制面板,安全中心,Windows防火牆,選擇啟用
2、點擊開始,運行,輸入cmd,確定執行下面三條命令:net stop rdr 、net stop srv 、net stop netbt
⑤ 比特幣病毒到底是什麼
昨天抽風去了電子閱覽室,剛插上U盤沒多久,老師就突然大聲說讓大家把U盤拔下來,有學生發現U盤里的文件全部都打不開了,還多了兩個要錢的文件。
於是大家都匆忙查看,只要U盤在學校電腦上插過的都中毒了,晚上出現大規模電腦中毒情況。
很多人的資料、畢業論文都在電腦中,真的覺得黑客這種行為太惡心了,為了錢,不管不顧學生的前途,老師畢生的科研成果……
希望盡早抓到犯罪分子,給予法律的嚴懲!
這個病毒會掃描開放 445 文件共享埠的 Windows 設備,只要用戶的設備處於開機上網狀態,黑客就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。
一些安全研究人員指出,這次大規模的網路襲擊似乎是通過一個蠕蟲病毒應用部署的,WannaCry 可以在計算機之間傳播。更為可怕的是,與大部分惡意程序不同,這個程序可以自行在網路中進行復制傳播,而當前的大多數病毒還需要依靠中招的用戶來傳播,方法則是通過欺騙他們點擊附有攻擊代碼的附件。
這次襲擊已經使得 99 個國家和多達 75,000 台電腦受到影響,但由於這種病毒使用匿名網路和比特幣匿名交易獲取贖金,想要追蹤和定位病毒的始作俑者相當困難。
⑥ win8系統會中比特幣病毒嗎
如果你沒有開啟微軟的自動更新,不打最新的補丁,那很大幾率會中毒的
中毒後別想恢復了,直接重裝系統吧
以下是U盤裝系統流程,畢竟電腦維修店裝系統一次30-50元,不如直接買個u 盤,之後就能免費裝機。並且遇到什麼問題都不怕了,一鍵裝機即可解決。
U盤裝windows系統原理:
是把U盤內置一個PE系統(微型windows系統,只有29M)後插在電腦上,使用U盤啟動,然後做系統用,主要是方便又可以更好的操作更多的是不容易出現問題。
准備工作:
1. 准備個U盤,最好是2.0介面的(部分電腦3.0介面,裝系統可能幾率性會失敗。),建議使用8G以上U盤,備份好u 盤的資料!!!
2. 網路搜索「系統119」下載純凈版本pe,如果自己的電腦不可用,可以用朋友的電腦;
3. 網路搜索「系統119」到裡面先下載WINXP、 WIN 7或是WIN10的純凈版本的系統鏡像下載到U盤里。
以下是U盤裝系統流程:
1. 裝系統會清理c盤的所有文件,要備份電腦上重要文件,(c盤范圍:桌面、我的文檔等)筆記本、台式機的快捷鍵都不一樣,目前電腦的BOOT熱鍵都是F8-F12可以啟動。
2. 確認好自己電腦的快捷按鍵之後,開機前插上u盤並對電腦進行重啟,重啟後迅速不停的按下快捷鍵,如果啟動成功,會跳出一個界面,選擇USB HDD,或者是帶有USB或HDD的選項,按下enter鍵。
3. 在進入pe前有兩種情況:電腦會彈出一個選擇界面,如果你是安裝xp的選擇2003pe後回車進入,其它Windows系統則一律請選擇win8pe(單核多核都可以)
4. 進入桌面後,選擇【通用ghost工具】-選擇【簡易模式】-選擇【恢復系統】
5. 點擊「計算機」在可移動存儲設備的分類中找到「總裁裝機u盤」,點擊進去後選擇你剛剛復制進u盤的系統。
6. 選擇「c」盤,點擊「繼續」。此時等待進度完成後重啟計算機。
7. 拔掉u盤等待計算機自動部署完成即可,時長約15-25分鍾。重新從硬碟啟動後,進入電腦,就會開始安裝系統,如配置開始菜單,注冊組件等等
整個安裝過程所需要的時間會更長,一定要耐心等待。
注意事項:
1. 系統未安裝完成前禁止強制退出、斷電、重啟;
2. 裝之前備份好u 盤和電腦的資料;
3. 有問題可以隨時私信我;
具體圖文教教程可網路搜索「系統119」
如果對您有幫助請採納,生活愉快
⑦ 如何預防電腦比特幣病毒
1、目前種了比特幣病毒的網友,都是使用了校園網的用戶。根據網路安全機構通報,這是不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件。「永恆之藍」會掃描開放445文件共享埠的Windows機器,無需用戶任何操作,只要開機上網,不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。
建議用戶先關閉445文件共享埠。關閉電腦包括TCP和UDP協議135和445埠,win7系統格外注意
2、不要使用校園網路,cmcc也不行
3、安裝反勒索防護工具,不要訪問可以網站、不打開可疑郵件和文件
4、迅速多次備份數據。已中毒的,重裝系統前把硬碟低格
5、關於防範ONION勒索。目前微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞,盡快為電腦安裝此補丁,可以避免通過445文件共享埠被病毒攻擊。
對於XP、2003等微軟已不再提供安全更新的機器,推薦使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞,並關閉受到漏洞影響的埠。
感染比特幣病毒的電腦,只重裝C盤無法解決,需要所有盤都格式化了重新分區再裝系統來解決,但是這樣的話,沒有備份的重要資料無法恢復,所以暫時未被比特幣病毒攻擊的用戶,最好先備份重要資料,避免蒙受損失。
⑧ win10比特幣病毒怎麼防範
可以關閉445埠,Win7、Win8、Win10的處理流程
1、打開控制面板-系統與安全-Windows防火牆,點擊左側啟動或關閉Windows防火牆。
2、選擇啟動防火牆,並點擊確定
3、點擊高級設置
4、點擊入站規則,新建規則
5、選擇埠,下一步
6、特定本地埠,輸入445,下一步
7、選擇阻止連接,下一步
8、配置文件,全選,下一步
9、名稱,可以任意輸入,完成即可。
XP系統的處理流程
1、依次打開控制面板,安全中心,Windows防火牆,選擇啟用
2、點擊開始,運行,輸入cmd,確定執行下面三條命令:net stop rdr 、net stop srv 、net stop netbt