比特币勒索病毒事件

⑴ 勒索病毒有哪些危害比特币勒索病毒是怎么传播的

WannaCry利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。
被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为．WNCRY，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。

⑵ 什么是比特币勒索蠕虫病毒

这几天，大规模勒索蠕虫病毒袭击迅速波及全球100多个国家和地区，病毒锁死用户数据和电脑文件，直到用户支付价值300-600美元的比特币赎金。黑客如此大规模公然向全球计算机用户直接勒索，史无前例，堪称向全世界发出恐吓。
具体的行为和防范方法

今天我们就再来深入了解一下，这款病毒是一个什么样的病毒，如何传播，何以造成如此严重的后果呢？

病毒源自美国国家安全局(NSA)早期泄露的网络武器库

本次蔓延全球的“WannaCry”病毒属于蠕虫式勒索软件，通过利用编号为MS17－010的Windows漏洞（被称为“永恒之蓝”）主动传播感染受害者。之前，美国国家安全局（NSA）曾通过“永恒之蓝”武器控制了几乎整个中东的银行和金融机构。

而因为这个漏洞信息被泄露，被黑客利用，导致了这一次的全球病毒蔓延事件。
勒索蠕虫病毒爆发四天已三次变种

0.1版：黑客通过网络武器传播，勒索用户，没有蠕虫功能；

1.0版：具备蠕虫功能，大规模传播，5月12日到5月14日主力传播；

2.0版：勒索病毒，更换及取消了“自杀开关”。所谓“自杀开关”，是病毒作者为了防止蠕虫爆发不可控制设置的一个“开关”，如果检查特定的域名被注册，就不再继续感染，5月14日，2.0版更换开关域名，很快也被注册

14日，勒索病毒2.0第二个变种，取消了自杀开关，继续传播。
关于目前病毒传播的情况，360安全产品负责人孙晓骏表示：从个人用户看，勒索蠕虫病毒的感染速度已经放缓。在360安全卫士的5亿用户中，绝大多数用户在3月修复漏洞，不受影响，约20万没有打补丁的用户电脑被病毒攻击，基本全部拦截。

通过本次勒索蠕虫病毒肆虐事件，我们应该吸取那些教训

网络安全专家称：这个病毒利用了微软的一个漏洞，而该漏洞微软在今年3月份已经发布补丁，对漏洞进行了修复。但是我们有的用户没有打补丁的习惯，没有及时修复这次漏洞，导致电脑中招。

这次勒索病毒攻击事件，再一次给人们敲响了网络安全的警钟，互联网等信息技术的快速发展，在给人们带来巨大福祉的同时，也带来了前所未有的网络安全挑战。

建议大家要重视网络安全问题，及时安装安全防护软件，及时升级操作系统和各种应用的安全补丁，设置高安全强度口令并定期更换，不要下载安装来路不明的应用软件，对特别重要的数据采取备份措施等。

⑶ 勒索病毒真的让比特币升值了吗

截至到5月14日，国家互联网应急中心已监测到约243.3万个IP地址遭受“永恒之蓝”漏洞攻击；被该勒索软件感染的IP地址数量近3.5万个，其中我国境内IP约1.8万个。而在这些受害者电脑上都被提示需要支付相应的比特币。

比特币一时之间走进了全球人民的眼中，而在接下来的一个月中比特币的价格又是怎么样的了？是升值还是下降了

最新的数据显示比特币在这一个月内稳步的上升，那些购买过比特币的人现在估计因为勒索病毒事件狠狠的赚了一笔，这个图片估计不能说明的很详细，来看看全球对于比特币这个互联网产物的数字直观展示

然而这次勒索事件也让人们看清楚了比特币的另一个面，部分业内人士表示，这次的勒索病毒与比特币本身并无直接关系，而黑客要求以比特币进行赎金支付，也许恰恰是看中了比特币在支付转账时的全球化、去中心化和匿名性等“灵活性”，这或许就是比特币在全球走红的原因，也同样是比特币在经历这次勒索事件后没有贬值反而升值的原因吧。
WannaCry勒索病毒预防方法：
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windowsXP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windowsxp，windows2003操作系统的用户尽快升级到windows7/windows10，或windows2008/2012/2016操作系统。

⑷ 比特币勒索病毒是什么病毒

这次勒索病毒袭击的原因与比特币本身并没有直接关系，业内担心会比特币会被“妖魔化”。而黑客之所以要求以比特币支付赎金，只是看中了它在全球转账汇款时的种种优势，从而成为了被选中的支付手段。
实际上，这种黑客勒索软件从1980年开始就已经存在。根据cyence的资料显示，黑客往往锁定医院、企业等一些资讯化程度不高的场所，平均每单的赎金支付在500~1000美元。
而由于比特币的存在，让全球勒索相比盗刷信用卡之类的犯罪，变得更加低成本和低风险。

⑸ 首个比特币勒索病毒制作者落网，这个病毒有多大伤害

一旦电脑中了这种比特币勒索病毒，电脑上的所有文件数据就会被强行加密，如果不向病毒制作者以比特币的形式交付“赎金”，那么这些文件就别想解密找回来了，而即便这次交了赎金解了密了，下次可能还会被“光顾”——也就是说，这种病毒对于“重视数据”的用户、尤其是企业用户来说，所能造成的危害之大是难以估量的。

比特币勒索病毒始一现世，立刻就在全球范围引起了轩然大波，各大网络安全机构、知名杀毒软件都开始重视这个问题。

网络上有不少关于“手动设置防火墙来关闭电脑的敏感端口，从而抵御比特币勒索病毒”的教程帖子，但是这类方法更适用于比较懂电脑的“非小白人士”，就比如我这样的三流程序员，这种方法就比较适合我，我连杀毒软件都用不上。

但是对于普通大众而言，可能就需要换一个更简单的方式去应对了。

如今距离比特币勒索病毒现世已是几年过去，为了帮助用户的电脑对抗比特币勒索病毒攻击，很多杀毒软件都已经有了一定的防御机制，就比如360就推出了一个“反勒索服务”，如果你的电脑在安装了360的情况下你的数据还被比特币勒索病毒给加密了，那么360会为你代偿赎金并为你恢复数据。

不懂电脑的用户可以选择安装杀毒软件来为你防御这类病毒，但是具体选哪种杀软，就看个人的爱好了。

⑹ 席卷全球的比特币病毒到底是什么

2017年5月12日20时左右，比特币勒索计算机病毒在全球爆发，这是一起全球大规模勒索软件感染事件。

5.360安全卫士已经提供“NSA武器库免疫工具”，大家可下载安装。

⑺ 永恒之蓝比特币勒索病毒事件经过 电脑用户该怎么办

勒索病毒WannaCry肆虐全球，影响超过150个国家、20万台计算机,黑客向每个电脑受害用户勒索价值300美元(折合人民币2067元)的比特币，声称缴钱后才会将计算机硬盘解锁。但据了解，截至15日为止，黑客只收到了价值5万美元(折合人民币34万元)的比特币。此次黑客勒索比特币事件并未对比特币价格产生影响，据OKCoin币行比特币价格显示截止发稿时比特币价格为10639元。
OKCoin币行提醒广大用户，目前国内比特币交易平台不支持提取比特币，若网友想购买比特币支付赎金解封电脑，需要选择能够提币的交易平台，以免遭受第二次损失。此外，支付赎金后，被病毒攻击的电脑能否有效解封仍然未知。因此，OKCoin币行技术人员建议广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。没有遭受病毒攻击的用户要尽快进行系统更新，安装正规、安全的杀毒软件，提高电脑的防御能力。

⑻ 比特币病毒什么时候在中国爆发的

5月12日开始，比特币勒索计算机病毒在全球爆发。目前，全英国上下16家医院遭到大范围攻击，中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金，而且只收比特币。

而在这次爆发的全球性电脑病毒事件中，手机中国也收到了一封勒索邮件，幸好收到邮件的这个机器是一台测试机，没对我们造成什么影响。不过，对于毕业季的高校生就不一样了，论文被锁那可是关乎到毕业的。那么面对这次爆发的勒索病毒，大家该怎么样应对，做哪些防护措施呢？

首先来了解一下这次的病毒特性

黑客发起的这个电脑病毒会将系统上的大量文件加密成为.onion为后缀的文件，中毒后被要求支付比特币赎金才能解密恢复文件，对个人资料造成严重损失，而杀毒软件并不能解密这些加密后的文件。但大家也千万不要听信黑客所谓的“给钱就解密”的说法，因为黑客不一定会严守信用，另外比特币价格不菲，对普通用户来说也是一笔不小的数目。

其次需要注意病毒爆发的背景

国内的专业人士表示，根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网是受攻击的重灾区。

应对方法有哪些？

1.关闭445端口，具体操作方法大家可以自行搜索查询。

2.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，可尽快为电脑安装此补丁。

至于XP、2003等微软已不再提供安全更新的机器，微博的专业人士推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的

⑼ 如何看待比特币病毒世界范围的大规模爆发

互联网安全再一次因为一次计算机病毒大规模爆发而引起大家的关注：比特病毒。这种病毒出现会让电脑的文档被锁，黑客以此胁迫要求赎金，而出现的场所大多是重要单位。比如中国的高校和英国的医院。这些单位的数据是非常重要的。学校很多时候不仅仅是一个教育单位，很多重点高校还承担着很多的科研任务。这从某一个角度也说明黑客的这次共计是非常有选择性和针对性的。

当然微软方面给出的解释，说是病毒是针对三月补充的漏洞进行的一次攻击。从某种角度上，黑客也是对用户安全意识的一次测试。微软已经在三月份进行过该漏洞的软件补充。从这个角度上来分析的话，黑客这次的攻击并不高明。因为是通过官方的补丁，然后设想没有补丁的缺陷，从而进行攻击。黑客也是知道用户的更新意识和安全意识。当然，作为国内公司的来说的话，360也是抓住了这次机会，迅速的对安全管家进行调整，查杀这次病毒。

从这个角度来分析的话，微软的漏洞补充还是有针对性和先见性的，对可能的漏洞及时进行补充。

从用户的角度来看，这次病毒攻击和之前的也有区别。之前一般是通过伪装和加载的形式，诱导客户主动下载。而这次病毒大多是通过局域网的扩散，只要你开机，病毒就侵入。造成文档不能正常打开。

如果说这次病毒攻击，对我们使用电脑和注重互联网安全有什么启发的话，个人认为至少可以从两方面启发：第一就是加强电脑系统的安全，例如利用官方的补丁及时修复漏洞，另外就是安装正规的杀毒软件，并及时的更新，加强防火墙。

⑽ 全球爆发的比特币勒索病毒到底有多可怕

近几日全球范围内100多个国家爆发了一种名为WannaCry（想哭吗）或WannaDecryptor（想解锁码）的比特币勒索病毒，这轮爆发主要针对的是国内高校，其中不乏一些计算器强校。这类病毒主要是加密用户电脑中的核心文件，以此来换取比特币，此手段使电脑的重度使用用户颇为头疼。此次勒索病毒的前身，是之前泄露的NSA黑客武器库中的“永恒之蓝”攻击程序，如今被不法分子改造后变成了现在的勒索软件。

电脑中毒界面

尤其是近期高校毕业生面临着毕业论文，经常是在快要进行答辩的时候，重要文件被病毒加密，导致文件丢失，不得不投入重金赎回文件，但是交了钱就真的可以找回已经丢失的文件吗？答案是否定的。所以网友们也不要再上当缴纳赎金了。

难道就没有什么方法可以防范这种病毒吗？使用正版win7及以上系统的用户可以放心，微软已经针对这种病毒发布了MS17-010补丁，修复了永恒之蓝的攻击系统漏洞，用户们请抓紧下载，网址为http://technet.microsoft.com/zh-cn/library/security/MS17-010。对于XP、2003等微软已不再提供安全更新的机器，推荐使用360的NSA武器库免疫工具检测系统是否存在漏洞，并及时关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害，免疫工具的下载地址为:http://dl.360safe.com/nsa/nsatool.exe。

除了以上方法之外，广大用户们要养成备份文件及上传文件到网盘的好习惯，这样即使电脑中毒也不会损失特别惨重了。

请点击此处输入图片描述