勒索病毒是什么比特幣勒索病毒介紹

比特幣勒索病毒wanacry介紹:

WannaCry（想哭，又叫WannaDecryptor），一種“蠕蟲式”的勒索病毒軟件，大小3.3MB，由不法分子利用NSA（NationalSecurityAgency，美國國家安全局）泄露的危險漏洞“EternalBlue”（永恒之藍）進行傳播。

該惡意軟件會掃描電腦上的TCP445端口(ServerMessageBlock/SMB)，以類似于蠕蟲病毒的方式傳播，攻擊主機并加密主機上存儲的文件，然后要求以比特幣的形式支付贖金。勒索金額為300至600美元。

2017年5月14日，WannaCry勒索病毒出現了變種：WannaCry2.0，取消KillSwitch傳播速度或更快。截止2017年5月15日，WannaCry造成至少有150個國家受到網絡攻擊，已經影響到金融，能源，醫療等行業，造成嚴重的危機管理問題。中國部分Windows操作系統用戶遭受感染，校園網用戶首當其沖，受害嚴重，大量實驗室數據和畢業設計被鎖定加密。

目前，安全業界暫未能有效破除該勒索軟件的惡意加密行為。微軟總裁兼首席法務官BradSmith稱，美國國家安全局未披露更多的安全漏洞，給了犯罪組織可乘之機，最終帶來了這一次攻擊了150個國家的勒索病毒。

數據引用:百度百科

比特幣病毒到底是什么？

昨天抽風去了電子閱覽室，剛插上U盤沒多久，老師就突然大聲說讓大家把U盤拔下來，有學生發現U盤里的文件全部都打不開了，還多了兩個要錢的文件。

于是大家都匆忙查看，只要U盤在學校電腦上插過的都中毒了，晚上出現大規模電腦中毒情況。

很多人的資料、畢業論文都在電腦中，真的覺得黑客這種行為太惡心了，為了錢，不管不顧學生的前途，老師畢生的科研成果……

希望盡早抓到犯罪分子，給予法律的嚴懲！

什么是比特幣病毒？

據百度百科，比特幣敲詐病毒（CTB-Locker）最早在2015年初傳入中國，隨后出現爆發式傳播。該病毒通過遠程加密用戶電腦文件，從而向用戶勒索贖金，用戶只能在支付贖金后才能打開文件。

其最新變種的敲詐金額為3個比特幣，約合人民幣6000余元。該病毒通過偽裝成郵件附件，一旦受害者點擊運行，就會彈出類似“訂單詳情”的英文文檔。這時病毒已經在系統后臺悄悄運行，并將在10分鐘后開始發作。

病毒發行者是利用了去年被盜的美國國家安全局（NSA）自主設計的Windows系統黑客工具EternalBlue，把今年2月的一款勒索病毒進行升級后的產物，被稱作WannaCry。

這個病毒會掃描開放445文件共享端口的Windows設備，只要用戶的設備處于開機上網狀態，黑客就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。

一些安全研究人員指出，這次大規模的網絡襲擊似乎是通過一個蠕蟲病毒應用部署的，WannaCry可以在計算機之間傳播。更為可怕的是，與大部分惡意程序不同，這個程序可以自行在網絡中進行復制傳播，而當前的大多數病毒還需要依靠中招的用戶來傳播，方法則是通過欺騙他們點擊附有攻擊代碼的附件。

這次襲擊已經使得99個國家和多達75,000臺電腦受到影響，但由于這種病毒使用匿名網絡和比特幣匿名交易獲取贖金，想要追蹤和定位病毒的始作俑者相當困難。

比較早的比特幣勒索病毒制作者落網，這個病毒有多大傷害？

一旦電腦中了這種比特幣勒索病毒，電腦上的所有文件數據就會被強行加密，如果不向病毒制作者以比特幣的形式交付“贖金”，那么這些文件就別想解密找回來了，而即便這次交了贖金解了密了，下次可能還會被“光顧”——也就是說，這種病毒對于“重視數據”的用戶、尤其是企業用戶來說，所能造成的危害之大是難以估量的。

一、為什么會叫比特幣勒索病毒？

所謂的比特幣勒索病毒，其實是一種“非對稱文件加密”病毒。

感染了這種病毒的電腦其硬盤里的文件，會被以特殊方式進行加密，除非從病毒制作者那里得到對應的密鑰，否則永遠不可能解密，就算采用重裝系統、數據恢復軟件等手段也無濟于事，也就是說，無法解密就意味著文件被病毒摧毀了。

而較早的解密方式就是，用比特幣向病毒制造者交付“贖金”，但是即便你真的交了這筆錢，對方也不一定就真的會幫你解密，因為比特幣的交易是無法追查的——也就是說，如果真的向其妥協交了錢，那么你很可能面臨既丟了錢、又被毀掉了數據、還偏偏拿勒索者一點辦法都沒有的窘境。

這種“撕票”的情況在比特幣病毒勒索案件中，可不是什么極個別的個例，而是比比皆是。

所以如果真的遭遇了比特幣勒索病毒，一定不要交錢，妥協只會加重你的損失、擴大你所受的傷害，除此之外毫無意義。

二、如何規避比特幣勒索病毒的危害？

比特幣勒索病毒始一現世，立刻就在全球范圍引起了軒然***，各大網絡安全機構、知名***毒軟件都開始重視這個問題。

網絡上有不少關于“手動設置防火墻來關閉電腦的敏感端口，從而抵御比特幣勒索病毒”的教程帖子，但是這類方法更適用于比較懂電腦的“非小白人士”，就比如我這樣的三流程序員，這種方法就比較適合我，我連***毒軟件都用不上。

但是對于普通大眾而言，可能就需要換一個更簡單的方式去應對了。

如今距離比特幣勒索病毒現世已是幾年過去，為了幫助用戶的電腦對抗比特幣勒索病毒攻擊，很多***毒軟件都已經有了一定的防御機制，就比如360就推出了一個“反勒索服務”，如果你的電腦在安裝了360的情況下你的數據還被比特幣勒索病毒給加密了，那么360會為你代償贖金并為你恢復數據。

不懂電腦的用戶可以選擇安裝***毒軟件來為你防御這類病毒，但是具體選哪種***軟，就看個人的愛好了。

比特幣勒索病毒怎么辦比特幣勒索病毒防范清除方法

關閉445端口，安裝防護安全軟件，Windows用戶不幸遭受wanacry勒索病毒攻擊目前解決辦法如下:(無論如何切勿支付贖金，有大量證據表明即使支付贖金文件也無法解密。)

Windows用戶可以通過格式化所有硬盤從而徹底在設備上消除wanacry勒索病毒。

個人用戶可以聯系國內外安全廠商例如:奇虎360，金山毒霸，卡巴斯基，麥克菲爾，騰訊安全管家等安全中心尋求協助恢復重要數據。

利用“勒索病毒免疫工具”進行修復。用戶通過其他電腦下載騰訊電腦管家“勒索病毒免疫工具”離線版，并將文件拷貝至安全、無毒的U盤；再將指定電腦在關閉WiFi，拔掉網線，斷網狀態下開機，并盡快備份重要文件；然后通過U盤使用“勒索病毒免疫工具”離線版，進行一鍵修復漏洞；聯網即可正常使用電腦。

利用“文件恢復工具”進行恢復。已經中了病毒的用戶，可以使用電腦管家-文件恢復工具進行文件恢復，有一定概率恢復您的文檔。

注意:也可持續關注相關安全廠商的處理辦法，等待更加優越的完美解鎖。

比特幣勒索病毒是什么病毒

什么是勒索病毒？

1、WannaCry病毒與其他同類勒索病毒不同，它是一種可自動感染其他電腦進行傳播的蠕蟲病毒，因鏈式反應而迅猛爆發。

2、這種勒索病毒主要感染Windows系統，它會利用加密技術鎖死文件，禁止用戶訪問，并以此勒索用戶。

3、襲擊者聲稱，索要價值300美元以上的比特幣后方能解鎖文件。實際上，即使支付贖金，也未必能解鎖文件。

為什么會被感染？

該勒索蠕蟲一旦攻擊進入能連接公網的用戶機器，則會掃描內網和公網的ip，若被掃描到的ip打開了445端口，則會使用“EnternalBlue”（藍之永恒）漏洞安裝后門。一旦執行后門，則會釋放一個名為WanaCrypt0r敲詐者病毒，從而加密用戶機器上所有的文檔文件，進行勒索。

為什么使用比特幣？

比特幣是一種點對點網絡支付系統和虛擬計價工具，通俗的說法是數字貨幣。比特幣在網絡犯罪分子之中很受歡迎，因為它是分散的、不受管制的，而且幾乎難以追蹤。

傳播感染背景

本輪敲詐者蠕蟲病毒傳播主要包括Onion、WNCRY兩大家族變種，首先在英國、俄羅斯等多個國家爆發，有多家企業、醫療機構的系統中招，損失非常慘重。

安全機構全球監測已經發現目前多達74個國家遭遇本次敲詐者蠕蟲攻擊。

從5月12日開始，國內的感染傳播量也開始急劇增加，在多個高校和企業內部集中爆發并且愈演愈烈。