“比特币”勒索病毒席卷全球 如何防范“比特币”病毒？

“比特币”勒索病毒席卷全球 如何防范“比特币”病毒？

一场大规模信息安全攻击波及近百个国家，数万台电脑用户遭遇比特币勒索病毒。 同时，近期部分高校发布了校园网计算机大面积感染勒索病毒的消息。 该病毒已导致多名高校毕业生的毕业论文（设计）被锁定，多名师生的电脑文件被病毒加密。 只能通过支付赎金来恢复。

根据360安全卫士的紧急公告，不法分子利用NSA泄露的黑客武器攻击Windows漏洞，在校园网迅速传播感染ONION、WNCRY等勒索软件。 建议电脑用户尽快使用360“NSA军火库免疫工具”进行防御。

图：NSA黑客武器携带的勒索软件感染

据360安全中心分析，此次校园网勒索病毒是由美国国家安全局泄露的“永恒之蓝”黑客武器传播的。 “永恒之蓝”可以远程攻击Windows 445端口（文件共享）。 如果系统没有安装今年3月份的微软补丁，则无需用户操作。 只要电脑开机并联网，“永恒之蓝”就可以在电脑上执行任意代码，植入勒索软件等恶意程序。

由于国内多次出现通过445端口传播的蠕虫病毒，部分运营商对个人用户封锁了445端口。 但是，教育网络上没有这样的限制。 445端口暴露的机器数量众多，因此成为不法分子利用NSA黑客武器进行攻击的重灾区。 正值高校毕业季，勒索病毒导致部分应届毕业生毕业论文被加密篡改，直接影响毕业答辩。

目前，“永恒之蓝”传播的勒索病毒主要是ONION和WNCRY家族。 受害机器的磁盘文件会被篡改相应的后缀，图片、文档、视频、压缩文件等各种资料无法正常打开。 ，只有支付赎金才能恢复解密。 这两类勒索软件的勒索金额分别为5个比特币和300美元qq邮箱收到黑客勒索比特币，分别折合人民币5万余元和2000余元。

根据360对校园网勒索事件的监测数据，ONION病毒最早出现在中国，平均每小时攻击200次左右，夜间高峰期每小时攻击超过1000次； WNCRY勒索病毒于5月12日下午现身，全球攻击在中国校园网迅速蔓延，夜间高峰期每小时攻击4000次左右。

安全专家发现，ONION勒索病毒还会与矿机（计算生成虚拟货币）、远程控制木马成组传播，形成集挖矿、远程控制、勒索为一体的木马病毒“大礼包”。 高性能服务器挖矿获利qq邮箱收到黑客勒索比特币，普通电脑会加密文件敲诈勒索，将受害机器的经济价值最大化。

针对被NSA黑客利用的Windows系统漏洞，微软已于今年3月发布补丁进行修复。 此前，360安全中心还推出了“NSA武器库免疫工具”，可一键检测并修复NSA黑客武器攻击漏洞； 对于停止更新的系统，如XP、2003，免疫工具可以关闭漏洞利用端口，防止计算机被黑客攻击。 NSA 黑客植入了勒索软件等恶意程序。

如何防范比特币病毒？

“勒索软件”正在迅速传播。 一旦被感染，用户将陷入无路可逃的困境。 是否支付赎金是两难选择，所以“预防”是唯一也是最好的办法。

1、为电脑安装最新的安全补丁。 微软发布补丁MS17-010修复“永恒之蓝”攻击的系统漏洞。 请尽快安装此安全补丁。 该网站是：

2、关闭445、135、137、138、139端口，关闭网络共享。

3、加强网络安全意识：不点击不明链接，不下载不明文件，不打开不明邮件。 ？ ？

4、尽快（以后定期）将电脑中的重要文件备份到移动硬盘或U盘中，备份后离线保存。

5、建议仍在使用windows xp、windows 2003操作系统的用户尽快升级到window 7/windows 10、或windows 2008/2012/2016操作系统。

6、安装正版操作系统、办公软件等。

7、使用360安全卫士推出的NSA武器库免疫工具，准确检测NSA武器库使用的漏洞是否被修复，并提示用户安装相应的补丁

软件名称：

360安全卫士NSA武器库免疫工具下载

软件版本：

软件大小：

3.7M

下载链接：

如果不幸中毒，微博网友“黑客凯文”教给大家五个临时应对方法：

1.不要给钱。 赎金很昂贵，一旦支付可能无法收回。

2、没有中毒的电脑赶紧多次备份数据。 如果已经中毒，在重装系统前将硬盘低格，然后再安装操作系统。

3、安装反勒索防护工具，但只在病毒入侵前有效，对已经​​感染病毒的电脑无能为力。 还是要做好重要文件的备份工作。不要访问可疑网站，不要打开可疑邮件和文件

4.关闭电脑包括TCP和UDP协议的135和445端口

5. 还是不懂就捏网。

如果你是电脑新手，不幸中毒，最好的处理办法大概就是拔掉网线....