比特币病毒（比特币病毒有什么危害？）

这款勒索病毒的前身是此前泄露的美国国家安全局黑客武器库中的“永恒之蓝”攻击程序，如今被不法分子改造成了现在的勒索病毒。

这和实验室的生物病毒被盗后，不给钱就把病毒扔到社会上是一样的。 如果你有印象，你会记得去年年初比特币从何而来，美国联邦调查局和苹果等硅谷公司之间有一场争论，就是电子产品是否应该给执法部门留“后门”以便它们可以用来打击恐怖分子。

每个人心里应该都有了答案。 没有人能做出绝对安全的系统，也不存在只有“好人”才能使用的绝对安全的“后门”。

只要工具做出来，坏人总有办法得到它——这个世界上，没有只有“好人”才能使用的武器。

工具没有好坏之分，使用工具的人决定工具的好坏。

系统安全总是相对的。 如果黑客试图攻击你的电子设备，你基本上没有生存的机会。

但是，对于类似的不针对特定个人的计算机病毒，普通用户还是有办法躲避的。 尽管勒索软件难以治愈，但它是可以预防的。

如前所述比特币从何而来，如果系统保持最新并修补安全漏洞，则攻击与您无关。

对于国内大众来说，及时更新系统版本，使用正版系统尤为重要。 经过这次攻击，我们会发现很多人的系统还停留在微软已经停止支持的Windows XP系统上。 微软不得不发布特殊补丁来帮助用户消除威胁。

但是如果有人的系统是盗版的，那就只能通过其他方式来解决了。 现在大家慢慢养成了对内容、音乐等版权支持收费的习惯。 我们在系统安全方面不妨也有这种意识。

此外，备份系统和数据是一项“必需的成就”。 事实上，人们会购买安装了正版操作系统的原装笔记本电脑。 但由于种种问题，他们无法或无法恢复系统，于是直接通过盗版重装系统。 如果你有备份习惯，一旦出现问题，只需一点小技巧，就可以将电脑恢复到任意时间点的状态，完全不怕这个勒索病毒。

如今，我们越来越依赖电脑和智能手机等电子设备，这些设备上载有大量重要的隐私和安全信息。 但是世界上没有绝对的安全体系。 唯一能保证电子设备相对安全的就是良好的习惯。 (.新.北京.报纸.)

欧洲刑警组织表示，针对勒索软件的黑客网络攻击已经蔓延到前所未有的规模。

5月12日，全球多国遭受勒索病毒袭击。 受害者包括中国的一些大学和英国的许多医院。 据了解，这款勒索软件是从美国国家安全局的网络武器库中泄露出来的黑客工具。

据悉，电脑感染该勒索病毒后，文件会被加密锁定，只有支付黑客索要的赎金后才能解密恢复。 据悉，最高勒索金额为5个比特币，目前价值5万余元。

专家表示，勒索软件传播迅速。 据 Forcepoint 安全实验室称，使用“Wanna Cry”恶意软件（也称为 Wanna Decryptor）以每小时近 500 万封的速度发送包含该病毒的电子邮件。

什么是比特币？

比特币是一种虚拟货币，不是由特定机构发行，而是按照特定算法经过大量计算产生的。 您可以购买真实或虚拟商品，并将它们兑换成大多数国家货币。

什么是比特币勒索软件？

据百度百科介绍，比特币勒索病毒（CTB-Locke）于2015年初首次传入中国，随后爆发式传播。 该病毒通过远程加密用户电脑文件的方式向用户勒索赎金，用户支付赎金后才能打开文件。

其最新变种勒索3个比特币，约合人民币6000元。 通过伪装成邮件附件，一旦受害者点击运行，病毒就会弹出类似“订单详情”的英文文档。 此时病毒已经在系统后台悄悄运行，10分钟后开始攻击。

比特币勒索软件从何而来？

CTB-Locke是国外最流行的病毒家族之一，FBI已经介入调查。 但由于该病毒利用匿名网络和比特币匿名交易获取赎金，难以追踪和定位病毒的始作俑者，病毒的罪魁祸首至今仍逍遥法外。

据路透社深圳生活网报道，《特洛伊家族》的作者是俄罗斯黑客Ivy Genil Mikhailovich Bogchev，也是FBI通缉的十大人物之一。 在黑客中排名第二。

重点来了！ 应该注意什么？

要知道，比特币病毒往往会“伪装”成让用户以为它们是普通文件。 一旦被感染，他们不仅可以锁定所有文件和图片，还可以提示支付相当于 300 美元的比特币来解锁。 目前很多学校都倒下了，很多实验数据和毕业设计都被锁定了。

大家一定要做好防范，备份好重要文件，尤其是毕业论文等重要资料，最近访问教育类网站要小心。

不要以为比特币病毒离你很远。 可怕的是，它已经出现在了松原！

吉林省松原市居民刘宇（化名）就遇到过这样的情况。 第一次，他发现电脑里的所有文件都被锁定了，屏幕上弹出了一个界面，说需要支付一定数量的比特币才能解决问题。

刘宇最初的解决办法是重做系统，但是他发现5分钟后就会出现这样的情况。 目前唯一的解决办法就是去微软官网下载最新的补丁，屏蔽一些不安全的端口，安装一些服务器专用的保护软件。 但这种方法只能治标不治本。

在查找问题原因时，刘宇发现黑客可以从445端口提取权限。黑客提取最高权限后，将一些病毒文件和程序远程传输到服务器，然后利用中毒的服务器进行传播和传播。感染其他机器。 病毒刚出现的时候，一台电脑需要1000个比特币来解决，如果5分钟内不付款，价格就会翻倍。

刘宇搜索了攻击者的IP，发现大部分来自美国，也有少数来自深圳生活网。 “在国内可能会因为感染和繁殖而传播开来，毕竟虫子是没有选择性的，哪里有漏洞就会往哪里钻。”

疑似病毒攻击 中石油多家加油站停运

比特币病毒继续肆虐。 据媒体报道，中石油在北京、上海、重庆、成都等地的加油站断网，无法在线支付。 另外，@风水入入搜索发布公告称，因公安网络受到新型病毒攻击，暂时停止出入境业务。

国家网络与信息安全信息通报中心紧急通知：

大多数计算机用户被要求尽快通过 .microsoft.com/en-us/library/security/ms17-010.aspx 升级和安装修补程序。

Windows 2003 和 XP 没有官方补丁。 相关用户可以打开并启用Windows防火墙，进入“高级设置”，禁用“文件和打印机共享”设置； 或者开启个人防火墙关闭高危端口，如445、135、137、138、139等。 应立即断开受感染的机器，以避免感染进一步传播。