1. 比特币病毒为什么成为史上最缺德的病毒
本次“抄比特币病毒”事袭件“中的病毒被称为“RansomWare(勒索病毒)”,通过加密受害人电脑里的文件,让你完全打不开,来索要赎金。这是不法分子利用NSA黑客武器库泄露的“EternalBlue(永恒之蓝)”发起的病毒攻击,它无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件。
更可怕的是,这,只是一个开端,现在这个勒索病毒,已经波及到了世界各地,包括今天中国的多所高校纷纷中招,在网上你可以看到多地同学在网上晒出电脑被攻击的图片。不得不说,黑客真是用心良苦,连简体中文都有。
2. 比特币病毒什么时候在中国爆发的
5月12日开始,比特币勒索计算机病毒在全球爆发。目前,全英国上下16家医院遭到大范围攻击,中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金,而且只收比特币。
而在这次爆发的全球性电脑病毒事件中,手机中国也收到了一封勒索邮件,幸好收到邮件的这个机器是一台测试机,没对我们造成什么影响。不过,对于毕业季的高校生就不一样了,论文被锁那可是关乎到毕业的。那么面对这次爆发的勒索病毒,大家该怎么样应对,做哪些防护措施呢?
首先来了解一下这次的病毒特性
黑客发起的这个电脑病毒会将系统上的大量文件加密成为.onion为后缀的文件,中毒后被要求支付比特币赎金才能解密恢复文件,对个人资料造成严重损失,而杀毒软件并不能解密这些加密后的文件。但大家也千万不要听信黑客所谓的“给钱就解密”的说法,因为黑客不一定会严守信用,另外比特币价格不菲,对普通用户来说也是一笔不小的数目。
其次需要注意病毒爆发的背景
国内的专业人士表示,根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
由于以前国内多次爆发利用445端口传播的蠕虫,运营商对个人用户已封掉445端口,但是教育网并没有此限制,仍然存在大量暴露445端口的机器。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,教育网是受攻击的重灾区。
应对方法有哪些?
1.关闭445端口,具体操作方法大家可以自行搜索查询。
2.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,可尽快为电脑安装此补丁。
至于XP、2003等微软已不再提供安全更新的机器,微博的专业人士推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的
3. 公司服务器中了比特币病毒,部分文件被锁,现在不要了哪些文件,想问一下会不会复发,传染怎么根除
这种病毒腾讯安全提到过
可以去下载安装一个腾讯御点
打开之后,使用里面的病毒查杀功能,直接就可以查杀这种电脑病毒了
4. 首个比特币勒索病毒制作者落网,这个病毒有多大伤害
一旦电脑中了这种比特币勒索病毒,电脑上的所有文件数据就会被强行加密,如果不向病毒制作者以比特币的形式交付“赎金”,那么这些文件就别想解密找回来了,而即便这次交了赎金解了密了,下次可能还会被“光顾”——也就是说,这种病毒对于“重视数据”的用户、尤其是企业用户来说,所能造成的危害之大是难以估量的。
二、如何规避比特币勒索病毒的危害?比特币勒索病毒始一现世,立刻就在全球范围引起了轩然大波,各大网络安全机构、知名杀毒软件都开始重视这个问题。
网络上有不少关于“手动设置防火墙来关闭电脑的敏感端口,从而抵御比特币勒索病毒”的教程帖子,但是这类方法更适用于比较懂电脑的“非小白人士”,就比如我这样的三流程序员,这种方法就比较适合我,我连杀毒软件都用不上。
但是对于普通大众而言,可能就需要换一个更简单的方式去应对了。
如今距离比特币勒索病毒现世已是几年过去,为了帮助用户的电脑对抗比特币勒索病毒攻击,很多杀毒软件都已经有了一定的防御机制,就比如360就推出了一个“反勒索服务”,如果你的电脑在安装了360的情况下你的数据还被比特币勒索病毒给加密了,那么360会为你代偿赎金并为你恢复数据。
不懂电脑的用户可以选择安装杀毒软件来为你防御这类病毒,但是具体选哪种杀软,就看个人的爱好了。
5. 比特币病毒是个人做出来的 还是一个团队
据路透社报道,“比特币敲诈者”木马家族的作者名叫艾维盖尼耶·米哈专伊洛维奇属·波格契夫(Evgeniy Mikhailovich Bogachev),是一名俄罗斯黑客。 据美国联邦调查局(FBI)官网显示,波格契夫在FBI通缉十大黑客名单中排名第二,是某网络犯罪团体的头目。
2012年8月22日,波格契夫以“幸运12345”的昵称受到美国内布拉斯加州联邦大陪审团多项指控,包括合谋进行银行诈骗、计算机诈骗和身份信息盗取。 2014年5月19日,他再次被美国法院指控其犯有计算机诈骗、银行诈骗、洗钱、电信欺诈等多项罪名。2014年5月30日,他的昵称“幸运12345” 第3次受到起诉,被指控合谋进行银行诈骗。
根据FBI的调查,波格契夫仅凭“终结者宙斯”木马病毒以及“比特币敲诈者”勒索病毒,就令12个国家超过一百万计算机感染,经济损失超过1亿美元。 FBI对抓捕波格契夫提出了巨额悬赏。悬赏令显示,提供关键信息导致波格契夫被拘捕者可获得300万美元的奖励,这也是美国在打击网络犯罪案件中所提供的最高悬赏金。(老任)
6. 比特币病毒那么可怕吗
手机浏来览器中病毒了,解决自方案有以下几种,
1.使用手机杀毒软件进行杀毒,比如腾讯手机管家等
打开腾讯手机管家——安全防护(或深度查杀,打开设置——顽固木马专杀)
2.如果能在存储目录中找到病毒,手动删除即可,
3.若找不到病毒的位置,可直接格式化SD卡,
4.以上方法都不行的话,可以获取ROOT后清除
打开腾讯手机管家(PC)——应用宝——工具箱——一键ROOT
或刷机
打开腾讯手机管家(PC)——应用宝——工具箱——刷机
7. 比特币病毒到底是什么
?
通过比特币感染图,可以看到受黑客攻击的地区主要集中在:中国、欧洲、美国、澳洲等地区。
几乎全球有一定互联网基础的地区均有影响,朝鲜在这次全球网络病毒的攻势下又一次守住了人类最后一片净土。
国内的校园网几乎处于我家大门常打开的状态下,所以校园网用户是首当其冲的,个人用户不要掉以轻心。
中国Win7用户数量最多,所以目前中国受损更严重。目前,iOS设备,MacOS设备,*nix设备、Win10设备(最新版本) ,安卓手机,暂时不会有问题。
8. 前几天全球爆发的比特币病毒勒索问题
我个人看法,不知道是否正确。不对之处还望批评指正。我觉得这种病毒跟你使用哪一种上网方式应该没有关系,同时也跟你使用何种计算机(PC or laptop)没有任何关系。他主要针对的是当前Windows操作系统所存在的部分漏洞。我们都知道,平时一个软件下载下来,必须要有最高管理员权限才能够安装这个软件在本机上,这应该是计算机操作系统的一种安全策略。但是任何东西都会有漏洞的,操作系统也不例外,就如这次的病毒大爆发,其实补丁早在3月就已经发布了,但是很多用户没有重视,没有修复这个漏洞。所以,现在只要你连上了网络,并且系统漏洞没有及时修复,那么就可以通过扫描端口的方式,利用某个端口存在的漏洞,在后台直接把加密软件(病毒)安装到你的电脑上,对你的重要文件进行加密,从而达到勒索的目的。所以平时最好不要为了图方便,就关掉Windows的自我更新功能,同时也建议关掉一些不经常使用但是却有非常危险的端口,好比如445、135、137、138、139这些。——最后,Wifi只是一种上网方式而已,也一样可以传播病毒。所以,赶紧更新打补丁吧。。。。这里还有一个视频,我觉得挺好的,不过不知道能否看http://weibo.com/tv/v/?fid=1034: