比特币勒索病毒背后的这些事你知道吗?
比特币勒索病毒事件核心情况如下：该事件于5月12日爆发，病毒全称为Wanna Decryptor（简称WannaCry，中文名“想哭”），是一种“蠕虫式”勒索病毒软件，通过加密主机文件并要求以比特币支付赎金的方式实施勒索。
病毒传播与比特币勒索 WanaCry勒索病毒是由不法分子利用美国国家安全局（NSA）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播的。该漏洞会自动扫描445文件共享端口的Windows机器，无需用户任何操作，即可远程控制木马，导致大量用户的文档、图片、视频等无法打开，进而向用户勒索“赎金”。
勒索病毒的真相伪装性：勒索者常通过英文勒索信和比特币支付方式伪装成外国团伙，但多数中国境内的勒索病毒由中国黑客制造，仅通过伪装降低受害者报警意愿。加密强度：采用AES等强加密算法，即使量子计算机也需80年才能破解密钥，理论上无法通过暴力破解恢复数据。
年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被黑客锁定后，病毒会提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。
比特币勒索病毒过去了吗?现在开电脑上网还会中毒吗?
〖A〗、wana系列勒索病毒目前虽然被一定程度上控制，但病毒开发者仍然在持续升级病毒对抗方式。建议Windows用户近期避免访问高危网页并持续更新杀毒软件。腾讯反病毒实验室及时响应此次攻击事件，搜集相关信息，初步判断WannaCry病毒在爆发之前已经存在于互联网中，并且病毒目前仍然在进行变种。
〖B〗、比特币病毒是一种通过锁定电脑文件来勒索用户支付比特币赎金的计算机病毒。病毒特性：加密文件：该病毒会将系统上的大量文件加密，加密后的文件后缀通常为“.onion”。勒索赎金：中毒后，用户被要求支付比特币赎金才能解密恢复文件，对个人资料造成严重损失。
〖C〗、病毒特性：加密文件：比特币病毒会将系统上的大量文件加密，文件后缀变为.onion，导致用户无法正常使用。勒索赎金：中毒后，用户被要求支付比特币赎金才能解密恢复文件，对个人资料造成严重损失。杀毒软件无效：现有的杀毒软件并不能解密这些加密后的文件，因此用户需要采取其他措施来应对。
〖D〗、同时，这些机构并不能保证完全隔绝互联网，一旦被病毒扫描，则同样会中毒。安全投入不足：中国整个安全市场占整个中国IT市场的投入较低，导致病毒来袭之后，安全系统弱的机构手足无措，漏洞更新也颇为困难。
〖E〗、全球影响：截至5月15日，病毒已入侵约150个国家的30余万台电脑，黑客非法获取7万美元赎金。行业危机：金融、能源、医疗等行业受严重影响，中国高校实验室数据和毕业设计被加密，企业网络支付功能瘫痪。
怎么预防文件被FilesLocker勒索病毒加密
预防文件被FilesLocker勒索病毒加密，可通过安装腾讯御点终端安全系统并修复系统漏洞来实现。具体操作如下：打开腾讯智慧安全页面：访问腾讯智慧安全官方网站，获取相关安全产品及服务信息。点击产品选项：在腾讯智慧安全页面上方导航栏中，找到并点击“产品”选项，进入产品展示页面。
预防文件被FilesLocker勒索病毒加密，可通过安装并使用腾讯智慧安全相关产品修复系统漏洞来实现，具体操作步骤如下：打开腾讯智慧安全页面访问腾讯智慧安全官方平台，确保进入正确的产品入口。点击“产品”选项在页面顶部导航栏中找到“产品”入口，点击进入产品列表。
应急响应建议 感染后处理：立即断开网络连接，使用安全工具全盘扫描并清除病毒，避免支付赎金（无技术保障）。数据恢复：通过备份还原文件，若无备份可尝试专业数据恢复服务（成功率取决于加密强度）。总结：通过部署腾讯电脑管家等安全工具、结合系统加固与用户行为管理，可有效防御“蛇发女妖”勒索病毒。
比“想哭”传播速度快、攻击力更强的Petya病毒,是个什么鬼?
Petya是一种传播速度快、攻击力强的勒索病毒，最早出现于2016年初，最新变种具备全自动化攻击能力，通过系统漏洞和内网渗透快速传播，加密磁盘主引导记录（MBR）或文件，要求支付赎金解锁，但交赎金也无法恢复系统。
与以往的勒索病毒不同，Petya病毒的勒索赎金模块制作粗糙，漏洞百出，病毒作者几乎不太可能拿到赎金，这表明其目的并非为了牟利，而是更大范围的传播和攻击破坏电脑系统。
Petya病毒来势凶猛，危害更甚 Petya病毒同样利用了微软系统中的Windows SMBv1漏洞对用户电脑进行感染，但相比Wannacry，Petya在攻击方式以及感染速度上显得更为“进步”。
Melissa，梅丽莎病毒，1998年由一个叫大卫史密斯的人用word里的宏运算编写的，它以一个佛罗里达的舞女为名，一般通过邮件传播，一旦收件人打开邮件，它就会自动向通讯录中的前五十位好友发送同样的病毒邮件。名字叫做“这是给你的资料，不要给任何人看见”，他利用了人的好奇心。
在6月27日晚间（欧洲6月27日下午时分），新一轮的勒索病毒变种（本次名为Petya）又再一次袭击并导致欧洲多国多个组织、多家企业的系统出现瘫痪，距今年5月感染全球150多个国家的Wannacry勒索病毒事件仅一个多月。 与5月爆发的Wannacry相比，Petya勒索病毒变种的传播速度更快。
应对勒索病毒方法
有效避免勒索病毒入侵的应对方法包括数据备份、防火墙配置、系统更新及操作规范，具体如下：数据备份与防护重要数据异地备份：勒索病毒会加密本地文件并索要赎金，异地备份可确保数据不被永久丢失。建议使用云存储或独立物理存储设备，定期更新备份内容。
关闭高危端口（如445端口）445端口是勒索病毒（如WannaCry）的主要传播通道。关闭方法：按Win+R输入regedit打开注册表编辑器；依次导航至HKEY_LOCAL_MACHINESystemControlsetServicesNetBTParameters；右键新建DWORD值，命名为SMBDeviceEnabled，双击修改数值数据为0；重启电脑生效。
关闭高危端口以阻断攻击入口勒索病毒常通过暴露的高危端口（如1313445）入侵系统，关闭这些端口可有效降低风险。通过Windows组策略关闭端口的步骤如下：打开本地组策略编辑器：在“开始”菜单选择“运行”，输入gpedit.msc后回车。
控制移动介质使用：避免使用来源不明的U盘、移动硬盘，使用前需扫描杀毒。关闭高危端口：及时关闭TCP 1313445端口，防止通过漏洞传播。禁用冗余服务：禁用Windows系统下的WMI服务，减少攻击面。强化系统防护 安装安全软件：保持杀毒软件监控开启，及时升级病毒库。
从备份中恢复文件定期备份的重要性：定期进行数据备份是应对勒索病毒攻击的重要措施之一。备份数据应存储在安全的位置，如外部硬盘、云存储等，并且要与原始数据分开存放，以防止备份数据也被勒索病毒加密。例如，企业可以制定数据备份策略，每周或每月对重要数据进行全量备份，每天进行增量备份。
安卓手机会中勒索病毒(WannaCry)吗?
〖A〗、应该不会，因为这次比特币勒索事件是利用windows系统漏洞传播的，手机上确实也出现过类似勒索病毒，但并没有证据证实跟这次勒索病毒事件有关系。 也就是说，WannaCry病毒暂时不会影响到苹果和安卓的手机。不过，如果把手机当作存储器去连接了感染此次勒索病毒的电脑，那可能会造成手机内SD卡的损坏。
〖B〗、腾讯安全反病毒实验室负责人马劲松表示，手机上确实也出现过类似勒索病毒，但并没有证据证实跟这次勒索病毒事件有关系。也就是说，WannaCry病毒基于Windows系统传播，智能手机并不会受到影响。不过，如果把手机当作存储器去连接了感染此次勒索病毒的电脑，那可能会造成手机内SD卡的损坏。
〖C〗、手机不会受该勒索蠕虫影响。该勒索蠕虫利用的是Windows系统漏洞，而手机操作系统如iOS、Android、Windows Phone等并不属于Windows，因此不受影响。
〖D〗、不会的，病毒只攻击Windows系统的电脑，手机等终端不会被攻击，包括Unix、Linux、Android等系统都不会受影响。
本文来自作者[老刘]投稿，不代表杜得乐号立场，如若转载，请注明出处：https://gudl.com.cn/biki/202601-27356.html
评论列表（4条）
我是杜得乐号的签约作者“老刘”！
希望本篇文章《腾讯回应勒索病毒疫情:腾讯病毒实时》能对你有所帮助！
本站[杜得乐号]内容主要涵盖：杜得乐号
本文概览：比特币勒索病毒背后的这些事你知道吗?比特币勒索病毒事件核心情况如下：该事件于5月12日爆发，病毒全称为WannaDecryptor（...