比特币电脑病毒（比特币病毒导致电脑大量文件）

比特币病毒入侵，有什么好的办法防治吗？

正逢5月12号，汶川地震九周年的时候，比特币病毒攻击气势汹汹在中国泛起波浪来。

对于如何防止中招，微软的发言人表示，在 Windows 电脑上运行系统自带的免费杀毒软件并启用 Windows Updates 的用户可以免受这次病毒的攻击。Windows 10 的用户可以通过设置-Windows 更新启用 Windows Updates 安装最新的更新，同时可以通过设置-Windows Defender，打开安全中心。

对于我们不怎么懂网络的普通人而言，有这几个小妙招可以一定程度上避免受到损害。

1、删除可疑电邮，尤其是包含链接或附件的。就跟防范诈骗短信一个道理。

2. 定期备份电脑上的档案。

4. 确保更新电脑上的入侵防护保安软件，正是开头所说的。昌册雀

5.及时更新更新操作系统，微软此次也紧急发布了MS17-010补丁。

6. 一旦受到感染，马上断网，不要连接任何外置存储设备，比如U盘。不要在清除恶意软件前开启任何档案。

7. 不建议支付赎金。

8. 下载软件使用手机、电脑的官方软件下载平台。

如果不幸中毒，微博网友“黑客凯文”教述姿神了五种暂时应对的方法：

1、不要给钱。赎金贵，按美元算的，就算交了之后也不一定恢复。

2、未中毒的电脑迅速多次备份数据。已中毒的，重装系统前把硬盘低格，然后安操作系统。

3、安装反勒索防护工具，在这里推荐360家族的文档卫士。仅在病毒侵入前有作用耐早，做好重要文档备份工作。

4、更专业一点的方法，需要按照步骤一步一步来。

关闭电脑包括TCP和UDP协议135和445端口，运行 输入“dcomcnfg”，在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式 COM”前的勾。选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。关闭 135、137、138 端口。

开始-运行输入 regedit. 确定后定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为 0，则可关闭 445 端口。

如果你是小白，讲的啥也不懂，直接断网吧，看到的新闻这次中国受攻击的是校园网，那么最简单的方法那就是可以手机开热点给电脑连网啊，对吧？

比特币病毒到底是什么？

昨天抽风去了电子阅览室，刚插上U盘没多久，老师就突然大声说让大家把U盘拔下来，有学生发现U盘里的文件全部都打不开了，还多了两个要钱的文件。

于是大家都匆忙查看，只要U盘在学校电脑上插过的都中毒了，晚上出现大规模电脑中毒情况。

很多人的资料、毕业论文都在电脑中，真的觉得黑客这种行为太恶心了，为了钱，不管不顾学祥手好生的前途，老师毕生的科研成果……

希望尽早抓到犯罪分子，给予法律的严惩！

什么是比特币病毒？

据百度百科，比特币敲诈病毒（CTB-Locker）最早在2015年初传入中国，随后出现爆发式传播。该病毒通过远程加密用户电脑文件，从而向用户勒索赎金，用户只能在支付赎金后才能打开文件。

其最新变种的敲诈金额为3个比特币，约合人民币6000余元。该病毒通过伪装成邮件附件，一旦受害者点击运行，就会弹出薯空类似“订单详情”的英文文档。这时病毒已经在系统后台悄悄运谨铅行，并将在10分钟后开始发作。

病毒发行者是利用了去年被盗的美国国家安全局（NSA）自主设计的 Windows 系统黑客工具 Eternal Blue，把今年 2 月的一款勒索病毒进行升级后的产物，被称作 WannaCry。

这个病毒会扫描开放 445 文件共享端口的 Windows 设备，只要用户的设备处于开机上网状态，黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

一些安全研究人员指出，这次大规模的网络袭击似乎是通过一个蠕虫病毒应用部署的，WannaCry 可以在计算机之间传播。更为可怕的是，与大部分恶意程序不同，这个程序可以自行在网络中进行复制传播，而当前的大多数病毒还需要依靠中招的用户来传播，方法则是通过欺骗他们点击附有攻击代码的附件。

这次袭击已经使得 99 个国家和多达 75,000 台电脑受到影响，但由于这种病毒使用匿名网络和比特币匿名交易获取赎金，想要追踪和定位病毒的始作俑者相当困难。

世界十大最强的计算机病毒 比特币病毒仅排第九

许多计算机用户发现自己的计算机操作系统存在问题，例如计算机感染计算机病毒，这些计算机病毒在计算机系统无法自动修复的情况下是非常危险的，而计算机病毒带来的后果是非常严重。自从计算机病毒诞生以来，网络安全人员一直在于计算机病毒坐斗争，但是由于世界十大黑客的存在以及世界上最安全的软件遭封杀等行为，有些计算机病毒还是被传播出来，给计算机用户带来了十分严重的损失。

世界十大最强计算机病毒

10：闪回的计算机病毒

 9：比特币病毒

 8。MyDoom 我的爆炸

 7：震网

 6：Conficker蠕虫病毒

 5：宙斯计算机病毒

 4：震荡波病毒。

 3：梅丽莎

 2：红色电脑病毒代码

 1：ILOVEYOU病毒

10：闪回的计算机病毒

这种病毒不像其他的计算机病毒那样具有破坏性，它只会将你计算机储存的文件闪回，让你的计算机回到以前的状态，该病毒是在2011年发现的，至今还没有找到解决办法。

9：比特币病毒

这款病毒针对的是Windows系统的计算机，它主要通过电子邮件传播，一旦感染病毒，你的计算机将无法使用，只有通过支付赎金才能恢复计算机的使用，该病毒已造成约2000万美元的损失。

8：MyDoom 

这种病毒在2004年浮出水面，作者还一无所知。该病毒被称为“安迪，这种计算机病毒会让用户的计算机无法正常工作，病毒估计已经造成3850万美元的损失，在某些情况下仍然活跃在今天。

7：震网

据说这种病毒是由美国政府和以色列国防军研制出来的，也就带悉是说是为网络战争而制造的，这种病毒确实帮助了两国政府，使他们能够发现伊朗可能对别的国家进行核攻击，这种病毒可以用某种方式进入任何一台计算机，并且完全扫描计算机内部的储存资料。

6：Conficker蠕虫病毒

这种病毒在2008年出现了，它感染了超过900万台电脑，造成了约90亿美金的损失，Conficker病毒通过任何使用Windows的计算机在与Conficker病毒通过网络接触时都受到影响，然后，它提前设置的软件，将把计算机变成一个僵尸网络来恐吓诈骗用户的财产。谈盯

5：宙斯计算机病毒

这是由特洛伊木马制造的宙斯计算机病毒，它影响有Windows程序的计算机，以便他们进行犯罪活动，估计有100万台电脑被感染，被感染的计算机用户大约7000万美元被病毒制造者偷走。

4：震荡波病毒

这种病毒是2004年首次发现的，病毒是由一个名叫Sven Jaschan的学生编写的计算机科学，是世界排名第四的病毒，它不仅影响数百万台计算机，同时也破坏了重要的基础设施。

3：梅丽莎

这种电脑病毒是以佛罗里达州一名脱衣舞女的名字命名的，是由一位名叫David Smith的人在1999年创立的，病毒的载体是一个被计算机病毒感染的Word文档。据报道，这种病毒造成了高达8000万美元的损失。制造这种病毒的人被指控，被判处10年监禁，但是最后他缴纳了5000美元的保释金后，仅仅关押了20个月就被释放了。

2：红色电脑病毒代码

红色代码病毒第一次出现是在2001年。发现病毒的人是两个网络安全工程师，该病毒被命名为“红色病毒代码”，因为两名工程师在喝红酒的时候发现了病毒。这种病毒攻击了很多重要的地方，如美利坚合众国的白宫。病毒引起了高达20亿美元的损失。

1：ILOVEYOU病毒

这种病毒被认为是迄今为止已知的最危险的计算机病毒之一，据说是两个菲律宾程序发明出的蠢侍乎，该病毒使用社交媒体平台，它弹出弹窗告诉用户点击链接，提示这是一个关于爱的问题，用户往往未能理解这些链接是包含病毒的，点击进去时候就会让计算机受到病毒感染，目前病毒已经造成了高达100亿美元的损失。

席卷全球的比特币病毒到底是什么?

2017年5月12日20时左右，比特币勒索计算机病毒在全球爆发，搭橘这是一起全球大规模勒索软件感染事件。

英国、意大利、俄罗斯等全球多个国家爆发勒索病毒攻击。中国大量行业企业内网大规模感染，众多高校也纷纷中招，教育网受损严重，攻击造成了教学系统瘫痪，甚至包括校园一卡通系统。

众多师生的电脑文件被病毒加密，只有支付300美元比特币的赎金才能恢复，由于正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。

什么是比特币病毒？

黑客发起的这个电脑病毒会将系统上的大量文件加密成为.onion为后缀的文件，中毒后被要求支付比特币赎金才能解密恢复文件，对个人没枝清资料造成严重损失，而杀毒软件并不能解密这些加密后的文件。但大家也千万不要听信黑客所谓的“给钱就解密”的说法，因为黑客不一定会严守信用，另外比特币价格不菲，对普通用户来说也是一笔不小的数目。

细究此次比特币病毒时间，我们可以发现以下几点特点：

这次勒索病毒使用的技术是一个名叫Shadow Brokers的组织所泄露的，是由美国国家安全局（NSA）原创的黑客攻击手段。

2.病毒所使用的后门微软在3月14日已经发布更新补丁，代号为MS17-010， 所以打开了Windows自动更新的用户应该安全。

3.Windows XP和2003等微软不再支持的操作系统，是本次中招的重灾区。

4.电脑上只要启动了Windows文件共享服务，哪怕你什么都不做，你仍然可能感染本次病毒。

5.由于中国教育网未封禁445端口，山东大学等成为重灾区。北京大学5月12日采取紧急防范；而多家媒体称赞：清华大学未雨绸缪，提前一月封禁了445端口，确保清华园一方平安。

6.如果你感染了病毒，除了文件被加密勒索外，你的系统还会被植入利用DOUBLEPULSAR攻击的枯前后门。这意味着，即使你支付了赎金，你的电脑也仍然可能被黑客控制，成为肉鸡。

7.事实上，这不是第一次勒索病毒泛滥，加勒索病毒随着2013年尾开始出现行踪的CryptoLocker开始大范围的比特币勒索。2013年12月，ZDNet估计该病毒单单在该月（12月）15日至18日间，就利用比特币从受害者身上汲取了2700万美元的巨额。

8.每台中毒机器被勒索价值300美元的比特币，这进一步推高了比特币的价格。但这次事情与之前的应用有所不同。因为波及面广，涉及人数多，所以给比特币增加了很多“热度”。从投机的角度，市场上有了人气和热度，就带来了炒作的土壤。所以，短期内比特币看涨。

万一电脑被“黑”，你可以这样做：

1、立即组织内网检测，查找所有开放445 SMB服务端口的终端和服务器。

2、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁;对于操作系统为XP和2003的用户，建议升级操作系统版本，或关闭受到漏洞影响的端口。

3、一旦发现中毒机器，立即断网;启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口，关闭网络文件共享。

4、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备;尽快备份自己电脑中的重要文件资料到存储设备上;加强电子邮件安全，有效阻拦钓鱼邮件，可以消除很多隐患;安装正版操作系统、Office软件等。

5.360安全卫士已经提供“NSA武器库免疫工具”，大家可下载安装。

电脑中比特币病毒了怎么办

可以用腾讯电脑管家查杀的病毒的

方法如下

1、首先升级你的杀毒软件，把病毒库更新至最新

2、打开腾讯电脑管家——病毒查杀

3、选择闪电杀毒、全盘杀毒或指定位置杀毒（3种查迅嫌杀模式，根据自己需要）杀毒过程中会滚动进程说明并显示进度条。其传统界面中，则以图标形式显示杀毒引擎的开启状态，并显示可疑行为鉴定次数、安全扫描的文件个数等信息

4、耐心等待扫描结束，如果有异常，可点击处理，清理掉病毒

5、如果遇到顽固或杀毒不掉的病毒，也可以选择在安全模式下打开腾讯电脑管家按上述步骤进行杀毒。

关机，断网，选择进入模式（开机按F8键，选择第一项就可以进入了，这个亩御手模式只启动基本的驱动不会加载其它的软件，然后把你的病毒软件打开进行清理就可拆蔽

以上文章内容就是科灵网为大家介绍的比特币电脑病毒和比特币病毒导致电脑大量文件的详细回答，希望能够帮助到大家；如果你还想了解更多财经资讯知识，可以收藏我们的网站！

标签： 比特币电脑病毒