勒索比特币病毒（比特币与勒索病毒）-科灵网

很多冤家在找老币网时都会咨询勒索比特币病毒和比特币与勒索病毒，这说明有一部分人对这个效果不太了解，您了解吗？那么什么是比特币与勒索病毒？接下去就由汇游网小编带自己精细理解一下吧！

勒索病毒，该恶意软件会扫描电脑上的TCP 445端口（Server Message Block/SMB），以相似于蠕虫病毒的方式传达，攻击主机并加密主机上存储的文件，然后央求以比特币的方式支付赎金。勒索金额为300至600美元。那么勒索病毒是什么呢？以下是我帮大家收拾的关于勒索病毒是什么，供自己参考自创，希冀可以辅佐到有需求的`冤家。

勒索病毒是什么

勒索软件运用此前披露的Windows SMB效力破绽（对应微软破绽公告：MS17—010）攻击手段，向终端用户中止浸透传达，并向用户勒索比特币或其他价值物。

01剖析CNCERT和国际网络平安企业已获知的样本情况和剖析结果，该勒索软件在传达时基于445端口并运用SMB效力破绽（MS17—010），总体可以区分是由于此前“Shadow Brokers”披露破绽攻击工具而招致的后续黑产攻击威胁。

02当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索手腕并向用户索要比特币。而关于用户主机上的主要文件，如：照片、图片、文档、紧缩包、音频、视频、可施路途序等简直一切类型的文件，都被加密的文件后缀名被一致矫正为“。WNCRY”。

03目前平安业界暂未能有效废弃该勒索软的恶意加密行为，用户主机一旦被勒索软件浸透，只能经过重装操作系统的方式来消弭勒索行为，但用户主要数据文件不能直接恢复。

应急处置

01及时升级Windows操作系统，及时更新Windows已公布的平安补丁，目前微软公司已公布相关补丁次第MS17—010，可经过微软公司正轨渠道中止升级。

02及时封锁计算机、网络装备上的445端口。封锁445等端口（其他关联端口如：135、137、139）的外部网络访问权限，在效力器上封锁不用要的上述效劳端口。

03封锁445端口

末尾—运转输入regedit。肯定后定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0，则可封锁445端口。

04在Windows电脑上运转系统自带的收费杀毒软件并启用Windows Updates的用户可以免受这次病毒的攻击。Windows 10的用户可以经过设置—Windows更新启用Windows Updates装置最新的更新，同时可以经过设置—Windows Defender，翻开平安中心。

05做好音讯系统业务和团体数据的备份。

06已感染病毒机器请立刻断网，防止进一步传达感染。

明天抽风去了电子阅览室，刚插上U盘没多久，教员就突然大声说让自己把U盘拔下去，有学生发觉U盘里的文件局部都打不开了，还多了两个要钱的文件。

于是自己都匆忙检查，只需U盘在学校电脑上插过的都中毒了，早晨出现大范围电脑中毒状况。

很多人的资料、毕业论文都在电脑中，真的觉得黑客这种行为太恶心了，为了钱，不论不顾学生的出路，教员终身的科研效果……

希冀尽早抓到立功分子，给予法律的严惩！

什么是比特币病毒？

据百度百科，比特币讹诈病毒（CTB-Locker）最早在2015年终传入中国，随后出现迸发式传播。该病毒通过远程加密用户电脑文件，从而向用户勒索赎金，用户只能在支付赎金后才能翻开文件。

其最新变种的讹诈金额为3个比特币，约合群众币6000余元。该病毒通过伪装成邮件附件，一旦受益者点击运转，就会弹出相似“订单概略”的英文文档。这时病毒曾经在系统后台悄然运转，并将在10分钟后末尾发作。

病毒发行者是运用了去年被盗的美国国度安全局（NSA）自主想象的 Windows 系统黑客工具 Eternal Blue，把往年 2 月的一款勒索病毒进行升级后的产物，被称作 WannaCry。

这个病毒会扫描封锁 445 文件共享端口的 Windows 装备，只需用户的装备处于开机上网外形，黑客就能在电脑和效劳器中植入勒索软件、远程掌握木马、虚拟货币挖矿机等歹意次第。

一些安全研讨人员指出，这次大范围的网络攻击似乎是通过一个蠕虫病毒使用布置的，WannaCry 可以在计算机之间传播。更为可怕的是，与大局部歹意次第不同，这个次第可以自行在网络中停止复制传播，而以后的大少数病毒还需求依托中招的用户来传播，办规律是通过诈骗他们点击附有攻击代码的附件。

这次攻击曾经使得 99 个国度和多达 75,000 台电脑遭到影响，但由于这种病毒使用匿名网络和比特币匿名买卖获取赎金，想要追踪和定位病毒的始作俑者相当困难。

比特币勒索病毒wanacry引见:

WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子应用NSA（National Security Agency，美国国度安全局）激进的风险漏洞“EternalBlue”（永世之蓝）停止传播。

该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后央求以比特币的方式支付赎金。勒索金额为300至600美元。

2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，吊销Kill Switch 传播速度或更快。截止2017年5月15日，WannaCry形成至少有150个国度遭到网络攻击，曾经影响到金融，动力，医疗等行业，形成严酷的危机管理效果。中国局部Windows操作系统用户遭受感染，校园网用户首当其冲，受益严酷，少量实验室数据和毕业想象被锁定加密。

目前，安全业界暂未能有效废弃该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国度安全局未披露更多的安全漏洞，给了立功组织可乘之机，最终带来了这一次攻击了150个国度的勒索病毒。

数据援用:百度百科

勒索病毒，是一种新型电脑病毒，主要以邮件和恶链木马的方式停止传播。

主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马后停止传播。

该病毒实质卑劣、损伤极大，一旦感染将给用户带来无法估量的丧失。

这种病毒应用系统外部的加密处置，而且是一种不可逆的加密，必需拿到解密的秘钥才有几率破解。

该怎样防止勒索病毒

1、什么是勒索病毒

冗杂的讲，勒索病毒是应用windows系统漏洞，恶意加密用户文件资料然后勒索钱财的计算机病毒

2、有没有什么好的方法防止勒索病毒？

（1）目前为止，勒索病毒只攻击PC机的windows系统。假定你的操作系统是苹果的雪豹或是Linux系统，目前为止勒索病毒还无法感染这些系统。但是不清扫未来勒索病毒出现变种从而感染这些系统的能够

（2）勒索病毒是利用网络传播，另一个比拟好的防止方法是渡劫它传播的路途。不翻开不明网址，不接收去路不明的邮件和文件等。

（3）勒索病毒主要利用系统漏洞攻击计算机，所以及时修复系统漏洞是防止他的好方法

（4）封锁计算机445端口可以防止勒索病毒。精细方法以window7系统为例，点击开端-所有顺序-附件-运转，输入regedi，点击肯定。打开注册表后,按次第依次打开HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters，在右侧空白处点击鼠标右键，点击新建---DWord值

把新建的DWORD值名字改成SMBDeviceEnabled，并且双击SMBDeviceEnabled数值数据输入0。重启后才可失效

（5）装置防病毒软件也可以防止勒索病毒。目前国际的诸如360，瑞星等杀毒软件都针对勒索病毒参与更新版本

二、曾经感染了勒索病毒怎样办？

（1）目前国际防病毒软件厂商推出了针对防病毒软件的专杀公路。一旦中毒，立刻运用公路查杀

（2）一旦无法查杀，则运用防病毒软件厂商推出的文件恢停工具，尽能够的找回自己的文件，增加丧失到最低

（3）鉴于目前的技术手段，若是还是无法处置勒索病毒，只能全盘格式化，然后重装统，打好系统漏洞补丁，防止二次中毒

一旦电脑中了这种比特币勒索病毒，电脑上的一切文件数据就会被强行加密，假定不向病毒制造者以比特币的方式托付“赎金”，那么这些文件就别想解密找回来了，而即使这次交了赎金解了密了，下次能够还会被“莅临”——也就是说，这种病毒关于“注重数据”的用户、特地是企业用户来说，所能形成的损伤之大是难以估量的。

一、为什么会叫比特币勒索病毒？

所谓的比特币勒索病毒，其实是一种“非对称文件加密”病毒。

感染了这种病毒的电脑其硬盘里的文件，会被以特中央式停止加密，除非从病毒制造者那里取得对应的密钥，否则永世不能够解密，就算采用重装系统、数据恢复软件等手腕也无济于事，也就是说，无法解密就意味着文件被病毒摧毁了。

而独一的解密方式就是，用比特币向病毒制造者托付“赎金”，但是即使你真的交了这笔钱，对方也不用定就真的会帮你解密，由于比特币的买卖是无法清查的——也就是说，假定真的向其退让交了钱，那么你很可能面临既丢了钱、又被毁掉了数据、还恰恰拿勒索者一点方法都没有的困境。

这种“撕票”的状况在比特币病毒勒索案件中，可不是什么极一般的个例，而是不可胜数。