中国比特币病毒全文

（一）国内高校突发的比特币病毒是怎么回事

据报道，5月12日晚20点左右，国内部分大学生反映电脑被病毒攻击，文件被加密。 攻击者声称需要支付比特币来解锁。

根据网络安全机构的报告，这是不法分子利用美国国家安全局黑客库泄露的“永恒之蓝”发起的病毒攻击。 “永恒之蓝”会扫描开放文件共享端口445的Windows机器，无需用户任何操作，只要电脑开机并联网，不法分子就可以植入勒索软件、远程控制木马、虚拟货币矿机等. 在计算机和服务器中。 程序。

(2) 比特币病毒为何成为史上最邪恶的病毒

这次“比特币病毒”事件中的病毒叫做“RansomWare（勒索软件）”，它会对受害者电脑中的文件进行加密，让你根本无法打开它们索要赎金。 这是不法分子利用 NSA 黑客从军火库中泄露的“永恒之蓝（Eternal Blue）”发动的病毒攻击，不需要用户进行任何操作。 只要电脑开机并连接到互联网，犯罪分子就可以在电脑和服务器中植入勒索软件。

更可怕的是，这仅仅是个开始。 现在这个勒索病毒已经蔓延到世界各地，包括中国的很多高校。 图片。 不得不说，黑客真的是好心，连简体中文都不行。

(3) 疯狂攻击全球各大华人大学网站的比特币病毒是什么？

如果电脑中毒或者中了木马，建议快速杀毒

建议楼主下载安装腾讯电脑管家杀毒，

重启电脑按F8进入安全模式--打开腾讯电脑管家--闪电杀毒--全盘扫描--完成后重启电脑，

腾讯电脑管家是一款杀毒软件

腾讯电脑管家防毒管理二合一，16层实时防护，自带小红三、金山等4大病毒搜索引擎，及时拦截钓鱼网站和木马病毒。

占用资源少，不影响房东办公娱乐。

(iv) 如何消除比特币病毒比特币病毒作者，

WannaCry病毒基于Windows系统传播，智能手机用户不会受到影响。 为防病毒，请打开系统控制面板-系统和安全-安装系统补丁。 如果系统补丁功能未开启，请立即开启并修复所有漏洞。 Windows 7以下系统建议升级系统，感谢您对腾讯管家的支持与信任。

(5) 比特币病毒是什么时候在中国爆发的？

5月12日开始，比特币勒索电脑病毒在全球爆发。 目前，全英国已有16家医院遭到大规模袭击，中国多所大学也中招。 黑客通过锁定电脑文件来勒索用户支付赎金，并且只接受比特币。

在这次全球性的电脑病毒爆发中，移动中国也收到了一封勒索邮件。 幸运的是，收到邮件的机器是测试机器，没有影响到我们。 但是，对于毕业季的大学生来说就不一样了。 锁定的论文与毕业有关。 那么面对此次勒索病毒的爆发，我们应该如何应对，采取哪些防护措施呢？

首先我们来了解一下这个病毒的特点

黑客发起的计算机病毒会将系统中的大量文件加密成后缀为.onion的文件。 中毒后，他们将被要求支付比特币赎金来解密和恢复文件，对个人数据造成严重损失，而且杀毒软件无法解密这些加密文件。 文件后。 但是大家千万不要听信黑客所谓的“给钱就解密”，因为黑客可能不会严格遵守诺言，而比特币价格不菲，对于普通用户来说可不是一笔小数目。

二、需要关注病毒爆发的背景

国内专业人士表示，根据网络安全机构的报告，这是不法分子利用美国国家安全局黑客库泄露的“永恒之蓝”发起的病毒攻击。 “永恒之蓝”会扫描开放文件共享端口445的Windows机器，无需用户任何操作，只要电脑开机并联网，不法分子就可以植入勒索软件、远程控制木马、虚拟货币矿机等. 在计算机和服务器中。 程序。

由于之前国内爆发使用445端口的蠕虫，运营商已经对个人用户屏蔽了445端口，但是教育网没有这个限制，仍然有大量的机器暴露445端口。据统计有关机构称，目前中国每天有超过5000台机器受到美国国家安全局“永恒之蓝”黑客武器的远程攻击，而教育网是重灾区。

对策是什么？

1、关闭445端口，具体操作方法可以自行搜索。

2、目前微软已经发布补丁MS17-010修复“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁。

对于XP、2003等微软不再提供安全更新的机器，微博专业人士推荐使用“NSA武器免疫工具”检测系统是否存在漏洞，关闭受漏洞影响的端口，避免勒索等。 病毒性的

(vi) 我中了比特币勒索病毒，所有文件都被加密了，请问有没有

下载并安装“离线救灾版”360安全卫士，集成了NSA武器库免疫工具，可以监控和修复系统漏洞，还有“文件恢复”工具，可以在被骗后尝试解密。

(vii) 到目前为止，比特币病毒攻击了多少个国家？

多个国家遭受网络攻击

5月12日，全球多国遭受大规模网络攻击。 攻击者的计算机被锁定后，他们需要支付比特币才能解锁。 恶意软件的传播首先在英国开始。 到目前为止比特币病毒作者，还没有黑客组织声称发动了这次袭击。

俄罗斯网络安全公司卡巴斯基实验室12日发布报告称，目前已发现全球74个国家和地区遭受此次攻击，实际范围可能更广。 该机构表示，在受攻击最严重的 20 个国家和地区中，俄罗斯远远超过其他受害者，中国大陆排名第五。

(viii) 比特币病毒到底是什么？

我昨天去了电子阅览室。 刚插上U盘没多久，老师突然大声叫大家拔掉U盘。 有同学发现U盘里的文件全部打不开，又多了两个请求。 金钱档案。

于是大家赶紧查看，只要U盘插在学校电脑上就中毒了，晚上就发生了大规模的电脑中毒事件。

很多人的资料和毕业论文都存放在电脑里。 我真的觉得黑客太恶心了。 为了钱，不顾学生的前途，不顾老师毕生的科研成果……

希望犯罪分子早日被抓获，依法严惩！

该病毒会扫描打开端口 445 进行文件共享的 Windows 设备。 只要用户的设备开机并连接到互联网，黑客就可以将勒索软件、远程控制木马、虚拟货币矿机等恶意程序植入计算机和服务器中。

一些安全研究人员指出，大规模网络攻击似乎是通过 WannaCry 蠕虫应用程序部署的，WannaCry 可以在计算机之间传播。 更可怕的是，与大多数恶意程序不同，该程序可以自行在网络中进行复制和传播，而目前大多数病毒仍需依赖受感染用户点击附件攻击文件进行传播。 代码附件。

此次攻击波及99个国家和多达75000台计算机，但由于该病毒采用匿名网络和比特币匿名交易方式获取赎金，追踪和定位病毒实施者难度较大。