勒索病毒是什么比特幣勒索病毒介紹

比特幣勒索病毒wanacry介紹:

WannaCry（想哭，又叫WannaDecryptor），一種“蠕蟲式”的勒索病毒軟件，大小3.3MB，由不法分子利用NSA（NationalSecurityAgency，美國國家安全局）泄露的危險漏洞“EternalBlue”（永恒之藍）進行傳播。

該惡意軟件會掃描電腦上的TCP445端口(ServerMessageBlock/SMB)，以類似于蠕蟲病毒的方式傳播，攻擊主機并加密主機上存儲的文件，然后要求以比特幣的形式支付贖金。勒索金額為300至600美元。

2017年5月14日，WannaCry勒索病毒出現(xiàn)了變種：WannaCry2.0，取消KillSwitch傳播速度或更快。截止2017年5月15日，WannaCry造成至少有150個國家受到網(wǎng)絡(luò)攻擊，已經(jīng)影響到金融，能源，醫(yī)療等行業(yè)，造成嚴(yán)重的危機管理問題。中國部分Windows操作系統(tǒng)用戶遭受感染，校園網(wǎng)用戶首當(dāng)其沖，受害嚴(yán)重，大量實驗室數(shù)據(jù)和畢業(yè)設(shè)計被鎖定加密。

目前，安全業(yè)界暫未能有效破除該勒索軟件的惡意加密行為。微軟總裁兼首席法務(wù)官BradSmith稱，美國國家安全局未披露更多的安全漏洞，給了犯罪組織可乘之機，最終帶來了這一次攻擊了150個國家的勒索病毒。

數(shù)據(jù)引用:百度百科

比特幣病毒到底是什么？

昨天抽風(fēng)去了電子閱覽室，剛插上U盤沒多久，老師就突然大聲說讓大家把U盤拔下來，有學(xué)生發(fā)現(xiàn)U盤里的文件全部都打不開了，還多了兩個要錢的文件。

于是大家都匆忙查看，只要U盤在學(xué)校電腦上插過的都中毒了，晚上出現(xiàn)大規(guī)模電腦中毒情況。

很多人的資料、畢業(yè)論文都在電腦中，真的覺得黑客這種行為太惡心了，為了錢，不管不顧學(xué)生的前途，老師畢生的科研成果……

希望盡早抓到犯罪分子，給予法律的嚴(yán)懲！

什么是比特幣病毒？

據(jù)百度百科，比特幣敲詐病毒（CTB-Locker）最早在2015年初傳入中國，隨后出現(xiàn)爆發(fā)式傳播。該病毒通過遠程加密用戶電腦文件，從而向用戶勒索贖金，用戶只能在支付贖金后才能打開文件。

其最新變種的敲詐金額為3個比特幣，約合人民幣6000余元。該病毒通過偽裝成郵件附件，一旦受害者點擊運行，就會彈出類似“訂單詳情”的英文文檔。這時病毒已經(jīng)在系統(tǒng)后臺悄悄運行，并將在10分鐘后開始發(fā)作。

病毒發(fā)行者是利用了去年被盜的美國國家安全局（NSA）自主設(shè)計的Windows系統(tǒng)黑客工具EternalBlue，把今年2月的一款勒索病毒進行升級后的產(chǎn)物，被稱作WannaCry。

這個病毒會掃描開放445文件共享端口的Windows設(shè)備，只要用戶的設(shè)備處于開機上網(wǎng)狀態(tài)，黑客就能在電腦和服務(wù)器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。

一些安全研究人員指出，這次大規(guī)模的網(wǎng)絡(luò)襲擊似乎是通過一個蠕蟲病毒應(yīng)用部署的，WannaCry可以在計算機之間傳播。更為可怕的是，與大部分惡意程序不同，這個程序可以自行在網(wǎng)絡(luò)中進行復(fù)制傳播，而當(dāng)前的大多數(shù)病毒還需要依靠中招的用戶來傳播，方法則是通過欺騙他們點擊附有攻擊代碼的附件。

這次襲擊已經(jīng)使得99個國家和多達75,000臺電腦受到影響，但由于這種病毒使用匿名網(wǎng)絡(luò)和比特幣匿名交易獲取贖金，想要追蹤和定位病毒的始作俑者相當(dāng)困難。

比較早的比特幣勒索病毒制作者落網(wǎng)，這個病毒有多大傷害？

一旦電腦中了這種比特幣勒索病毒，電腦上的所有文件數(shù)據(jù)就會被強行加密，如果不向病毒制作者以比特幣的形式交付“贖金”，那么這些文件就別想解密找回來了，而即便這次交了贖金解了密了，下次可能還會被“光顧”——也就是說，這種病毒對于“重視數(shù)據(jù)”的用戶、尤其是企業(yè)用戶來說，所能造成的危害之大是難以估量的。

一、為什么會叫比特幣勒索病毒？

所謂的比特幣勒索病毒，其實是一種“非對稱文件加密”病毒。

感染了這種病毒的電腦其硬盤里的文件，會被以特殊方式進行加密，除非從病毒制作者那里得到對應(yīng)的密鑰，否則永遠不可能解密，就算采用重裝系統(tǒng)、數(shù)據(jù)恢復(fù)軟件等手段也無濟于事，也就是說，無法解密就意味著文件被病毒摧毀了。

而較早的解密方式就是，用比特幣向病毒制造者交付“贖金”，但是即便你真的交了這筆錢，對方也不一定就真的會幫你解密，因為比特幣的交易是無法追查的——也就是說，如果真的向其妥協(xié)交了錢，那么你很可能面臨既丟了錢、又被毀掉了數(shù)據(jù)、還偏偏拿勒索者一點辦法都沒有的窘境。

這種“撕票”的情況在比特幣病毒勒索案件中，可不是什么極個別的個例，而是比比皆是。

所以如果真的遭遇了比特幣勒索病毒，一定不要交錢，妥協(xié)只會加重你的損失、擴大你所受的傷害，除此之外毫無意義。

二、如何規(guī)避比特幣勒索病毒的危害？

比特幣勒索病毒始一現(xiàn)世，立刻就在全球范圍引起了軒然***，各大網(wǎng)絡(luò)安全機構(gòu)、知名***毒軟件都開始重視這個問題。

網(wǎng)絡(luò)上有不少關(guān)于“手動設(shè)置防火墻來關(guān)閉電腦的敏感端口，從而抵御比特幣勒索病毒”的教程帖子，但是這類方法更適用于比較懂電腦的“非小白人士”，就比如我這樣的三流程序員，這種方法就比較適合我，我連***毒軟件都用不上。

但是對于普通大眾而言，可能就需要換一個更簡單的方式去應(yīng)對了。

如今距離比特幣勒索病毒現(xiàn)世已是幾年過去，為了幫助用戶的電腦對抗比特幣勒索病毒攻擊，很多***毒軟件都已經(jīng)有了一定的防御機制，就比如360就推出了一個“反勒索服務(wù)”，如果你的電腦在安裝了360的情況下你的數(shù)據(jù)還被比特幣勒索病毒給加密了，那么360會為你代償贖金并為你恢復(fù)數(shù)據(jù)。

不懂電腦的用戶可以選擇安裝***毒軟件來為你防御這類病毒，但是具體選哪種***軟，就看個人的愛好了。

比特幣勒索病毒怎么辦比特幣勒索病毒防范清除方法

關(guān)閉445端口，安裝防護安全軟件，Windows用戶不幸遭受wanacry勒索病毒攻擊目前解決辦法如下:(無論如何切勿支付贖金，有大量證據(jù)表明即使支付贖金文件也無法解密。)

Windows用戶可以通過格式化所有硬盤從而徹底在設(shè)備上消除wanacry勒索病毒。

個人用戶可以聯(lián)系國內(nèi)外安全廠商例如:奇虎360，金山毒霸，卡巴斯基，麥克菲爾，騰訊安全管家等安全中心尋求協(xié)助恢復(fù)重要數(shù)據(jù)。

利用“勒索病毒免疫工具”進行修復(fù)。用戶通過其他電腦下載騰訊電腦管家“勒索病毒免疫工具”離線版，并將文件拷貝至安全、無毒的U盤；再將指定電腦在關(guān)閉WiFi，拔掉網(wǎng)線，斷網(wǎng)狀態(tài)下開機，并盡快備份重要文件；然后通過U盤使用“勒索病毒免疫工具”離線版，進行一鍵修復(fù)漏洞；聯(lián)網(wǎng)即可正常使用電腦。

利用“文件恢復(fù)工具”進行恢復(fù)。已經(jīng)中了病毒的用戶，可以使用電腦管家-文件恢復(fù)工具進行文件恢復(fù)，有一定概率恢復(fù)您的文檔。

注意:也可持續(xù)關(guān)注相關(guān)安全廠商的處理辦法，等待更加優(yōu)越的完美解鎖。

比特幣勒索病毒是什么病毒

什么是勒索病毒？

1、WannaCry病毒與其他同類勒索病毒不同，它是一種可自動感染其他電腦進行傳播的蠕蟲病毒，因鏈?zhǔn)椒磻?yīng)而迅猛爆發(fā)。

2、這種勒索病毒主要感染W(wǎng)indows系統(tǒng)，它會利用加密技術(shù)鎖死文件，禁止用戶訪問，并以此勒索用戶。

3、襲擊者聲稱，索要價值300美元以上的比特幣后方能解鎖文件。實際上，即使支付贖金，也未必能解鎖文件。

為什么會被感染？

該勒索蠕蟲一旦攻擊進入能連接公網(wǎng)的用戶機器，則會掃描內(nèi)網(wǎng)和公網(wǎng)的ip，若被掃描到的ip打開了445端口，則會使用“EnternalBlue”（藍之永恒）漏洞安裝后門。一旦執(zhí)行后門，則會釋放一個名為WanaCrypt0r敲詐者病毒，從而加密用戶機器上所有的文檔文件，進行勒索。

為什么使用比特幣？

比特幣是一種點對點網(wǎng)絡(luò)支付系統(tǒng)和虛擬計價工具，通俗的說法是數(shù)字貨幣。比特幣在網(wǎng)絡(luò)犯罪分子之中很受歡迎，因為它是分散的、不受管制的，而且?guī)缀蹼y以追蹤。

傳播感染背景

本輪敲詐者蠕蟲病毒傳播主要包括Onion、WNCRY兩大家族變種，首先在英國、俄羅斯等多個國家爆發(fā)，有多家企業(yè)、醫(yī)療機構(gòu)的系統(tǒng)中招，損失非常慘重。

安全機構(gòu)全球監(jiān)測已經(jīng)發(fā)現(xiàn)目前多達74個國家遭遇本次敲詐者蠕蟲攻擊。

從5月12日開始，國內(nèi)的感染傳播量也開始急劇增加，在多個高校和企業(yè)內(nèi)部集中爆發(fā)并且愈演愈烈。