比特币病毒爆发，中国多所高校沦陷！有防范指南

5月12日，全球突如其来的比特币病毒疯狂攻击公共和商业系统。 全球近百个国家和地区的计算机系统遭到勒索蠕虫病毒的攻击。 一旦被攻击的计算机感染了该病毒，计算机中的文件就会被加密锁定。 只有在支付了攻击者要求的赎金之后，才能恢复解密。 英国 40 多家医院遭到大规模黑客攻击，使 NHS 陷入混乱。 全球近100个国家遭受重创，99个国家75000多人感染！ 国内多所高校的校园网也集体沦陷。 这种病毒的名字是——想哭（wannacry）。

据介绍，目前受影响的中国高校包括贺州大学、桂林电子科技大学、桂林航天工业学院，以及广西等地区的高校。 此外，有网友反映，大连海事大学和山东大学也遭到病毒攻击。

计算机受到攻击

当计算机有病毒时，在计算机屏幕上跳出的勒索字条

中招后，电脑桌面会显示一封勒索信。 在这封信上，你可以选择显示语言怎么用u盘买比特币教程，包括中文、韩文、日文和英文。 信件内容大致是如果你想解锁你电脑上的文件，请支付300美元等值的比特币。 信中还威胁说，如果一周内不付款，这些文件将永远无法恢复。

即使关闭了病毒显示窗口，过一段时间病毒窗口又会弹出。 查看电脑，会发现电脑中的所有文档，包括word、MP3、ppt，都被锁定了。 中招后不想交钱，只能重装系统。

病毒来源

WannaCry（想哭）“勒索软件”软件利用了微软操作系统的一个漏洞。 这个漏洞最先被美国国家安全局（NSA）发现，美国国家安全局将其命名为“永恒之蓝”（EternalBlue）。

后来，一个名为“Shadow Brokers”的黑客组织从 NSA 的黑客库中窃取了密码，然后在网上公开出售以牟利。

4月8日，黑客组织免费放出密码，理由竟然是“抗议特朗普”。 他们列举了五项“罪行”：1、（内阁亲近）高盛和军工利益集团； 2、废除奥巴马医保； 3、攻击“自由党团”（共和党保守派）； 4、解除班农在国家安全委员会的职务； 5. 美国对外战争升级（袭击叙利亚）。

这是要去哪里？ 如果我们中招了，那我们受的委屈比被委屈的还要多一万倍！

什么原则？

“勒索软件”是一种非常特殊的攻击方式。 过去的黑客往往喜欢“黑进”你的电脑，手里拿着一把“万能钥匙”（解密算法），撬开你的锁（加密文件）。

另一方面，网络勒索软件恰恰相反。 黑客不关心你电脑里有什么。 他们手中掌握的是一种“勒索软件”，强制你交钱才能打开“万能锁”。 加锁比解锁容易，加密比解密容易。 因此，网络勒索者不需要学习太多的计算机知识。 可以说，只要拿到“万能锁”勒索病毒，小学生都可以搞勒索了。

勒索软件的常见传播方式包括：漏洞利用工具包、恶意广告或大规模网络钓鱼活动。 攻击者经常大量传播垃圾邮件和钓鱼邮件。 一旦收件人打开附件或单击电子邮件中的链接，勒索软件就会以用户不可见的形式在后台静默安装。

由于该病毒采用了非常高级的加密技术，即使受害者可以删除病毒，也无法恢复被加密的文件。 虽然防病毒软件充其量只能清除病毒，但它仍然无法解密文件。

伤害多少？

美国联邦调查局透露，目前对美国威胁最大的勒索软件CryptoWall和最新版本的CryptoWall 3已造成3.25亿美元的损失。

曾有台湾网友分享“勒索病毒”CryptoLocker送赎金的血泪史。 虽然这位网友非常不愿意支付高额赎金，但他希望1%有可能恢复，并提供了中毒文件和解码后的文件，由私人专家分析，希望专家分析后能找到解决办法。

嗯，这个时间是2015年11月，可见类似的病毒已经出没了……而且还在肆意……

虽然病毒受害者直接要钱，但在过去并没有奏效。 警方可以通过查询银行交易记录快速追查罪犯。 但是在比特币出现之后，情况突然发生了变化。 比特币可以在任何地方购买并在网上流通。 它不需要身份验证或银行管理。 比特币是一种“去中心化”的金融系统，警方无法追踪比特币交易。 有了这样的“地下交易”网络，黑客拿走钱后就可以轻松逍遥法外。 绝大多数报告的网络勒索案件都是用比特币支付的赎金。

如何预防

1、为电脑安装最新的安全补丁。 微软发布补丁MS17-010修复“永恒之蓝”攻击的系统漏洞。 请尽快安装此安全补丁。 网站： 。

2、关闭445、135、137、138、139端口，关闭网络共享。

以关闭445端口为例，Win7、Win8、Win10下关闭端口的流程如下：

1) 打开控制面板-系统和安全-Windows防火墙，点击左侧的启用或禁用Windows防火墙； 2) 选择启用防火墙，点击确定； 3) 点击高级设置； 4) 点击Inbound Rules新建一条规则； 5）选择端口，下一步； 6）具体本地端口，选择“TCP”，输入445，下一步； 7）选择块连接，下一步； 8）配置文件，全选怎么用u盘买比特币教程，下一步； 9）name，随便输入，就大功告成了。

3. 关闭文件和打印机共享。 方法：

控制面板——网络和共享中心——更改高级共享设置，找到文件和打印机共享，选择关闭文件和打印机共享。

4、加强网络安全意识：不点击不明链接，不下载不明文件，不打开不明邮件。

5、尽快（以后要定期）将电脑中的重要文件备份到移动硬盘或U盘中，备份后离线保存。 （在此，小编再次强调，毕业季临近，即将毕业的同学们一定要这样做！）

6、建议仍在使用Windows XP、Windows 2003操作系统的用户尽快升级到Windows 7/Windows 10或Windows 2008/2012/2016操作系统。

7、安装正版操作系统、办公软件等。