比特币病毒名字
⑴ 比特币勒索病毒是什么东西
WannaCry(又叫Wanna Decryptor),一种“蠕虫式”的勒索病毒软件,大小3.3MB,由不法分子利用NSA(National Security Agency,美国国家安全局)泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播[1] 。
该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB),以类似于蠕虫病毒的方式传播,攻击主机并加密主机上存储的文件,然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
2017年5月14日,WannaCry 勒索病毒出现了变种:WannaCry 2.0,取消Kill Switch 传播速度或更快。截止2017年5月15日,WannaCry造成至少有150个国家受到网络攻击,已经影响到金融,能源,医疗等行业,造成严重的危机管理问题。中国部分Windows操作系统用户遭受感染,校园网用户首当其冲,受害严重,大量实验室数据和毕业设计被锁定加密。
⑵ 比特币病毒到底是什么
昨天抽风去了电子阅览室,刚插上U盘没多久,老师就突然大声说让大家把U盘拔下来,有学生发现U盘里的文件全部都打不开了,还多了两个要钱的文件。
于是大家都匆忙查看,只要U盘在学校电脑上插过的都中毒了,晚上出现大规模电脑中毒情况。
很多人的资料、毕业论文都在电脑中,真的觉得黑客这种行为太恶心了,为了钱,不管不顾学生的前途,老师毕生的科研成果……
希望尽早抓到犯罪分子,给予法律的严惩!
这个病毒会扫描开放 445 文件共享端口的 Windows 设备,只要用户的设备处于开机上网状态,黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
一些安全研究人员指出,这次大规模的网络袭击似乎是通过一个蠕虫病毒应用部署的,WannaCry 可以在计算机之间传播。更为可怕的是,与大部分恶意程序不同,这个程序可以自行在网络中进行复制传播,而当前的大多数病毒还需要依靠中招的用户来传播,方法则是通过欺骗他们点击附有攻击代码的附件。
这次袭击已经使得 99 个国家和多达 75,000 台电脑受到影响,但由于这种病毒使用匿名网络和比特币匿名交易获取赎金,想要追踪和定位病毒的始作俑者相当困难。
⑶ 比特币勒索病毒 一下子这么疯狂,有何猜想
一开始听说,一下子这么严重,作为一个从业者,真是有种恐惧感,一旦在我的范围传播,对我的工作造成无穷的麻烦,而且报道中夸大了一些现象,比如不需要操作,自动感染病毒,这个原理不知道怎么来的,是不是神话了网络技术,病毒木马恶意软件变成无法控制的魔头。
“永恒之蓝病毒”即可扫描开放445文件共享端口的Windows机器,从而植入恶意程序。世上没有绝对安全的操作系统,都是外国人早的系统,再说世界上本来就没有完美无瑕的东西,只能自己多加学习,好好防范,我就从事企业信息化及安全工作,知道病毒,木马,恶意程序的危害,早起的熊猫烧香就闹腾的人不行。解决方案搞了一大堆,还是有人中毒。
具体如何关闭 445、135、137、138、139 端口,关闭网络共享也可以避免中招。方法如下:
运行 输入“dcomcnfg”,在“计算机”选项右边,右键单击“我的电脑”,选择“属性”。在出现的“我的电脑属性”对话框“默认属性”选项卡中,去掉“在此计算机上启用分布式 COM”前的勾,选择“默认协议”选项卡,选中“面向连接的TCP/IP”,单击“删除”按钮,
关闭 135、137、138 端口:在网络邻居上点右键选属性,在新建好的连接上点右键选属性再选择网络选项卡,去掉 Microsoft 网络的文件和打印机共享,和 Microsoft 网络客户端的复选框。这样就关闭了共享端 135 和 137 还有 138端口。
关闭 139 端口:139 端口是 NetBIOS Session 端口,用来文件和打印共享。关闭 139 的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议 (TCP/IP)”属性,进入“高级 TCP/IP 设置”“WINS设置”里面有一项“禁用 TCP/IP的 NETBIOS ”,打勾就可关闭 139 端口。
关闭 445 端口:开始-运行输入 regedit. 确定后定位到HKEY_LOCAL_,新建名为“SMBDeviceEnabled”的DWORD值,并将其设置为 0,则可关闭 445 端口。
不管是从业者还是一般用户,面对病毒木马漏洞恶意代码都是个难题,如何确保自己安全,就是要提前行动,防范于未然,把安全警示常记心间,不要乱上网,乱操作,乱点击。坏人这么多,防不胜防,那就全民全社会行动起来,让病毒,坏人无处藏身。
⑷ 全球爆发的比特币勒索病毒到底有多可怕
近几日全球范围内100多个国家爆发了一种名为WannaCry(想哭吗)或WannaDecryptor(想解锁码)的比特币勒索病毒,这轮爆发主要针对的是国内高校,其中不乏一些计算器强校。这类病毒主要是加密用户电脑中的核心文件,以此来换取比特币,此手段使电脑的重度使用用户颇为头疼。此次勒索病毒的前身,是之前泄露的NSA黑客武器库中的“永恒之蓝”攻击程序,如今被不法分子改造后变成了现在的勒索软件。

电脑中毒界面
尤其是近期高校毕业生面临着毕业论文,经常是在快要进行答辩的时候,重要文件被病毒加密,导致文件丢失,不得不投入重金赎回文件,但是交了钱就真的可以找回已经丢失的文件吗?答案是否定的。所以网友们也不要再上当缴纳赎金了。
难道就没有什么方法可以防范这种病毒吗?使用正版win7及以上系统的用户可以放心,微软已经针对这种病毒发布了MS17-010补丁,修复了永恒之蓝的攻击系统漏洞,用户们请抓紧下载,网址为http://technet.microsoft.com/zh-cn/library/security/MS17-010。对于XP、2003等微软已不再提供安全更新的机器,推荐使用360的NSA武器库免疫工具检测系统是否存在漏洞,并及时关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害,免疫工具的下载地址为:http://dl.360safe.com/nsa/nsatool.exe。
除了以上方法之外,广大用户们要养成备份文件及上传文件到网盘的好习惯,这样即使电脑中毒也不会损失特别惨重了。
请点击此处输入图片描述
⑸ 世界十大最强的计算机病毒 比特币病毒仅排第九
许多计算机用户发现自己的计算机操作系统存在问题,例如计算机感染计算机病毒,这些计算机病毒在计算机系统无法自动修复的情况下是非常危险的,而计算机病毒带来的后果是非常严重。自从计算机病毒诞生以来,网络安全人员一直在于计算机病毒坐斗争,但是由于世界十大黑客的存在以及世界上最安全的软件遭封杀等行为,有些计算机病毒还是被传播出来,给计算机用户带来了十分严重的损失。
世界十大最强计算机病毒
10:闪回的计算机病毒
9:比特币病毒
8。MyDoom 我的爆炸
7:震网
6:Conficker蠕虫病毒
5:宙斯计算机病毒
4:震荡波病毒。
3:梅丽莎
2:红色电脑病毒代码
1:ILOVEYOU病毒
10:闪回的计算机病毒
这种病毒不像其他的计算机病毒那样具有破坏性,它只会将你计算机储存的文件闪回,让你的计算机回到以前的状态,该病毒是在2011年发现的,至今还没有找到解决办法。
9:比特币病毒
这款病毒针对的是Windows系统的计算机,它主要通过电子邮件传播,一旦感染病毒,你的计算机将无法使用,只有通过支付赎金才能恢复计算机的使用,该病毒已造成约2000万美元的损失。
8:MyDoom
这种病毒在2004年浮出水面,作者还一无所知。该病毒被称为“安迪,这种计算机病毒会让用户的计算机无法正常工作,病毒估计已经造成3850万美元的损失,在某些情况下仍然活跃在今天。
7:震网
据说这种病毒是由美国政府和以色列国防军研制出来的,也就是说是为网络战争而制造的,这种病毒确实帮助了两国政府,使他们能够发现伊朗可能对别的国家进行核攻击,这种病毒可以用某种方式进入任何一台计算机,并且完全扫描计算机内部的储存资料。
6:Conficker蠕虫病毒
这种病毒在2008年出现了,它感染了超过900万台电脑,造成了约90亿美金的损失,Conficker病毒通过任何使用Windows的计算机在与Conficker病毒通过网络接触时都受到影响,然后,它提前设置的软件,将把计算机变成一个僵尸网络来恐吓诈骗用户的财产。
5:宙斯计算机病毒
这是由特洛伊木马制造的宙斯计算机病毒,它影响有Windows程序的计算机,以便他们进行犯罪活动,估计有100万台电脑被感染,被感染的计算机用户大约7000万美元被病毒制造者偷走。
4:震荡波病毒
这种病毒是2004年首次发现的,病毒是由一个名叫Sven Jaschan的学生编写的计算机科学,是世界排名第四的病毒,它不仅影响数百万台计算机,同时也破坏了重要的基础设施。
3:梅丽莎
这种电脑病毒是以佛罗里达州一名脱衣舞女的名字命名的,是由一位名叫David Smith的人在1999年创立的,病毒的载体是一个被计算机病毒感染的Word文档。据报道,这种病毒造成了高达8000万美元的损失。制造这种病毒的人被指控,被判处10年监禁,但是最后他缴纳了5000美元的保释金后,仅仅关押了20个月就被释放了。
2:红色电脑病毒代码
红色代码病毒第一次出现是在2001年。发现病毒的人是两个网络安全工程师,该病毒被命名为“红色病毒代码”,因为两名工程师在喝红酒的时候发现了病毒。这种病毒攻击了很多重要的地方,如美利坚合众国的白宫。病毒引起了高达20亿美元的损失。
1:ILOVEYOU病毒
这种病毒被认为是迄今为止已知的最危险的计算机病毒之一,据说是两个菲律宾程序发明出的,该病毒使用社交媒体平台,它弹出弹窗告诉用户点击链接,提示这是一个关于爱的问题,用户往往未能理解这些链接是包含病毒的,点击进去时候就会让计算机受到病毒感染,目前病毒已经造成了高达100亿美元的损失。
⑹ 比特币勒索病毒WannaCrypt想哭是什么意思
这个勒索病毒有个非常浪漫的名字,叫做WannaCrypt(永恒之蓝),也被称为“想哭”,然而就是这样一个勒索病毒影响遍布全球近百个国家,包括英国医疗系统、快递公司FedEx、俄罗斯电信公司Megafon都成为这起事故的受害者。
为了扩大战果,操纵勒索病毒的幕后组织向受害者收取300元赎金才会给予文件解密,如果三天后不交赎金就涨到600美元;七天后不交赎金就撕票;但对半年没付款的搞抽奖活动。勒索病毒采用一机一密,支付后将对应的代码通过匿名网络发给病毒作者,验证后就可以解密文件。
自5月12日勒索病毒爆发以来,全球超过99个国家、大量机构、个人遭到攻击。5亿用户在360安全卫士加持之下,绝大多数已在3月份修复漏洞,不受影响;大约有20万没有打补丁的用户电脑被病毒攻击,基本全部拦截。突显出了360安全卫士在紧急关头的责任担当
⑺ 比特币病毒为什么成为史上最缺德的病毒
本次“比特币病毒”事件“中的病毒被称为“RansomWare(勒索病毒)”,通过加密受害人电脑里的文件,让你完全打不开,来索要赎金。这是不法分子利用NSA黑客武器库泄露的“EternalBlue(永恒之蓝)”发起的病毒攻击,它无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件。
更可怕的是,这,只是一个开端,现在这个勒索病毒,已经波及到了世界各地,包括今天中国的多所高校纷纷中招,在网上你可以看到多地同学在网上晒出电脑被攻击的图片。不得不说,黑客真是用心良苦,连简体中文都有。
⑻ 比特币病毒的病毒作者
据路透社报道,“比特币敲诈者”木马家族的作者名叫艾维盖尼耶·米哈伊洛维奇·波格契夫(Evgeniy Mikhailovich Bogachev),是一名俄罗斯黑客。
据美国联邦调查局(FBI)官网显示,波格契夫在FBI通缉十大黑客名单中排名第二,是某网络犯罪团体的头目。
2012年8月22日,波格契夫以“幸运12345”的昵称受到内布拉斯加州联邦大陪审团多项指控,包括合谋进行银行诈骗、计算机诈骗和身份信息盗取。2014年5月19日,他再次被美国法院指控其犯有计算机诈骗、银行诈骗、洗钱、电信欺诈等多项罪名。2014年5月30日,他的昵称“幸运12345”第3次受到起诉,被指控合谋进行银行诈骗。
根据FBI的调查,波格契夫仅凭“终结者宙斯”木马病毒以及“比特币敲诈者”勒索病毒,就令12个国家超过一百万计算机感染,经济损失超过1亿美元。
FBI对抓捕波格契夫提出了巨额悬赏。悬赏令显示,提供关键信息导致波格契夫被拘捕者可获得300万美元的奖励,这也是美国在打击网络犯罪案件中所提供的最高悬赏金。
据介绍,木马最开始支付比特币的时候没有使用匿名网络导致服务器暴露,病毒作者身份随之被查出。自波格契夫身份暴露后,“比特币敲诈者”家族木马的设计愈发狡猾,比特币支付环节改在TOR(洋葱网)上进行,这使得警方对波格契夫的抓捕更为困难。
⑼ 席卷全球的比特币病毒到底是什么
2017年5月12日20时左右,比特币勒索计算机病毒在全球爆发,这是一起全球大规模勒索软件感染事件。
5.360安全卫士已经提供“NSA武器库免疫工具”,大家可下载安装。