比特幣勒索病毒是最近新出現(xiàn)的一款病毒，這款病毒在國外幾年前就已經(jīng)出現(xiàn)，最新才在我們高校學(xué)院進(jìn)修猖獗。那么，比特幣勒索病毒到底是什么，該怎么解決，下面就為大家?guī)碓斍閮?nèi)容介紹。
比特幣勒索病毒專殺工具下載地址：http://elephantinaurance.com/soft/483882.html
比特幣勒索病毒是什么
據(jù)悉，病毒是全國性的，疑似通過校園網(wǎng)傳播，十分迅速。目前受影響的有大連海事學(xué)院、賀州學(xué)院、桂林電子科技大學(xué)、桂林航天工業(yè)學(xué)院以及廣西等地區(qū)的大學(xué)。
另外有網(wǎng)友反映，大連海事大學(xué)、山東大學(xué)等也受到了病毒攻擊。提請各地區(qū)校園學(xué)子，請趕緊備份重要文件以免遭到勒索，特別是應(yīng)屆畢業(yè)生，論文一定要備份好!
從目前的情況來看，病毒似乎還在擴散。另悉，英國多家公立醫(yī)院也疑似遭到相同病毒的攻擊。
防范勒索軟件病毒攻擊的方法在這里
近期國內(nèi)多所院校出現(xiàn)勒索軟件感染情況，磁盤文件會被病毒加密，加密使用了高強度的加密算法對難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密文件，只有支付高額贖金才能解密恢復(fù)文件，對學(xué)習(xí)資料和個人數(shù)據(jù)造成嚴(yán)重?fù)p失。
根據(jù)網(wǎng)絡(luò)安全機構(gòu)通報，這是不法分子利用NSA黑客武器庫泄漏的“永恒之藍(lán)”發(fā)起的病毒攻擊事件。“永恒之藍(lán)”會掃描開放445文件共享端口的Windows機器，無需用戶任何操作，只要開機上網(wǎng)，不法分子就能在電腦和服務(wù)器中植入勒索軟件、遠(yuǎn)程控制木馬、虛擬貨幣挖礦機等惡意程序。
在此提醒廣大校園網(wǎng)用戶：
1、為計算機安裝最新的安全補丁，微軟已發(fā)布補丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞，請盡快安裝此安全補丁，網(wǎng)址為https://technet.microsoft.com/zh-cn/library/security/MS17-010。
2、關(guān)閉445、135、137、138、139端口，關(guān)閉網(wǎng)絡(luò)共享。
3、強化網(wǎng)絡(luò)安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開。 ??
4、盡快(今后定期)備份自己電腦中的重要文件資料到移動硬盤、U盤，備份完后脫機保存該磁盤。
5、建議仍在使用windows xp， windows 2003操作系統(tǒng)的用戶盡快升級到 window 7/windows 10，或 windows 2008/2012/2016操作系統(tǒng)。
6、安裝正版操作系統(tǒng)、Office軟件等。
什么是比特幣?
比特幣是一種虛擬貨幣，不依靠特定機構(gòu)發(fā)行，依據(jù)特定算法，通過大量的計算產(chǎn)生�？梢再徺I現(xiàn)實或虛擬物品，也可以兌換成大多數(shù)國家的貨幣。
什么是比特幣敲詐病毒?
據(jù)百度百科，比特幣敲詐病毒(CTB-Locker)最早在2015年初傳入中國，隨后出現(xiàn)爆發(fā)式傳播。該病毒通過遠(yuǎn)程加密用戶電腦文件，從而向用戶勒索贖金，用戶只能在支付贖金后才能打開文件。
其最新變種的敲詐金額為3個比特幣，約合人民幣6000余元。該病毒通過偽裝成郵件附件，一旦受害者點擊運行，就會彈出類似“訂單詳情”的英文文檔。這時病毒已經(jīng)在系統(tǒng)后臺悄悄運行，并將在10分鐘后開始發(fā)作。
比特幣敲詐病毒從哪里來?
CTB-Locker是國外最泛濫的病毒家族之一，F(xiàn)BI也已介入調(diào)查。但由于此病毒使用匿名網(wǎng)絡(luò)和比特幣匿名交易獲取贖金，難以追蹤和定位病毒的始作俑者，目前病毒元兇仍逍遙法外。
據(jù)路透社報道，“比特幣敲詐者”木馬家族的作者名叫艾維蓋尼耶?米哈伊洛維奇?波格契夫，是一名俄羅斯黑客，在FBI通緝的十大黑客名單中排名第二。
曾有學(xué)校貼出通知
建議師生防范病毒
5月9日，有學(xué)校貼出通知，細(xì)數(shù)特幣敲詐病毒的危害并提供了應(yīng)對方法。
病毒類型： 敲詐者病毒
勒索軟件攻擊模式： 漏洞攻擊包、水坑式攻擊、惡意廣告，或者大規(guī)模的網(wǎng)絡(luò)釣魚活動。
感染方式： 郵件、網(wǎng)頁、flash播放等。
病毒危害： 一旦勒索病毒發(fā)動攻擊，并攻擊成功，損失幾乎無法阻擋。被感染病毒電腦中的文件被加密為sage文件，需支付上萬元贖金才能恢復(fù)數(shù)據(jù)，然而也可能會有支付完贖金被騙的情況發(fā)生。
解決方式： 目前并無有效的解決辦法，只能重裝系統(tǒng)，但受感染的文件無法恢復(fù)。
應(yīng)對方法：
1、數(shù)據(jù)備份和恢復(fù)措施是發(fā)生被勒索事件挽回?fù)p失的重要工作。建議各位老師及時對重要文件數(shù)據(jù)做好異地備份或云備份，以防感染病毒造成損失。
2、確保所使用電腦防火墻處于打開狀態(tài)。
3、不要輕易打開不明郵件或鏈接。
喜歡 
頂
難過
囧
圍觀
無聊
