WannaCry运用Windows操作系统445端口具有的破绽中止传达，并具有自我复制、自动传达的特性。
被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等简直一切类型的文件都将被加密，加密文件的后缀名被一致矫正为．WNCRY，并会在桌面弹出勒索对话框，央求受益者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。
一旦电脑中了这种比特币勒索病毒，电脑上的一切文件数据就会被强行加密，假定不向病毒制造者以比特币的方式托付“赎金”，那么这些文件就别想解密找回来了，而即使这次交了赎金解了密了，下次可以还会被“莅临”——也就是说，这种病毒关于“注重数据”的用户、特地是企业用户来说，所能形成的损伤之大是难以估量的。
一、为什么会叫比特币勒索病毒？
所谓的比特币勒索病毒，其实是一种“非对称文件加密”病毒。
感染了这种病毒的电脑其硬盘里的文件，会被以特中央式中止加密，除非从病毒制造者那里取得对应的密钥，否则永世不可以解密，就算采用重装系统、数据恢复软件等手段也无济于事，也就是说，无法解密就意味着文件被病毒摧毁了。
而独一的解密方式就是，用比特币向病毒制造者托付“赎金”，但是即使你真的交了这笔钱，对方也不用定就真的会帮你解密，由于比特币的买卖是无法清查的——也就是说，假定真的向其退让交了钱，那么你很能够面临既丢了钱、又被毁掉了数据、还恰恰拿勒索者一点方法都没有的困境。
这种“撕票”的状况在比特币病毒勒索案件中，可不是什么极一般的个例，而是不可胜数。
所以假设真的遭遇了比特币勒索病毒，肯定不要交钱，退让只会减轻你的丧失、扩展你所受的损伤，除此之外毫故意义。
二、如何规避比特币勒索病毒的损伤？
比特币勒索病毒始一现世，立刻就在全球范围惹起了轩然大波，各大网络平安机构、知名杀毒软件都末尾注重这个效果。
网络上有不少关于“手动设置防火墙来封锁电脑的愚钝端口，从而抵御比特币勒索病毒”的教程帖子，但是这类方法更适用于比拟懂电脑的“非小白人士”，就比如我这样的三流次第员，这种方法就比拟适宜我，我连杀毒软件都用不上。
但是关于一般群众而言，能够就需求换一个更冗杂的方式去应对了。
往常距离比特币勒索病毒现世已是几年过去，为了辅佐用户的电脑统一比特币勒索病毒攻击，很多杀毒软件都曾经有了肯定的进攻机制，就比如360就推出了一个“反勒索效力”，假设你的电脑在装置了360的状况下你的数据还被比特币勒索病毒给加密了，那么360会为你代偿赎金并为你恢双数据。
不懂电脑的用户能够选择装置杀毒软件来为你进攻这类病毒，但是精细选哪种杀软，就看团体的喜好了。
wanacry勒索病毒是由“影子经纪人”专业立功团体编写的蠕虫类带有勒索实质的计算机病毒。
因wanacry勒索病毒运用Windows-445系列端口破绽ms17-010中止攻击，掩盖了Windows一切版本，受众数量特别庞大。wanacry攻击计算机后会少量加密用户的文档/数据/文件/照片等并央求支付比特币赎金才干解锁。
Windows用户倒运遭受wanacry勒索病毒攻击目前处置方法如下:(不论如何切勿支付赎金，有少量证据标明即使支付赎金文件也无法解密。)
Windows用户能够经过格式化一切硬盘从而完整在装备上消弭wanacry勒索病毒。
团体用户能够联系国际外平安厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求辅佐恢复主要数据。
应用“勒索病毒免疫工具”停止修复。用户经过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在封锁WiFi，拔掉网线，断网外形下开机，并尽快备份主要文件；然后经过U盘运用“勒索病毒免疫工具”离线版，停止一键修复破绽；联网即可一般使用电脑。
应用“文件恢停工具”停止复原。曾经中了病毒的用户，可以使用电脑管家-文件恢停工具停止文件恢复，有肯定概率恢复您的文档。
留意:也可继续关心相关安全厂商的处置方法，等候愈加优越的完美解锁。
封锁445端口，装置防护安全软件，Windows用户倒运遭受wanacry勒索病毒攻击目前处置办法如下:(不论如何切勿支付赎金，有少量证据标明即使支付赎金文件也无法解密。)
Windows用户可以经过格式化一切硬盘从而完整在装备上消弭wanacry勒索病毒。
团体用户可以联系国际外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求辅佐恢复主要数据。
应用“勒索病毒免疫工具”进行修复。用户经过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在封锁WiFi，拔掉网线，断网外形下开机，并尽快备份主要文件；然后经过U盘使用“勒索病毒免疫工具”离线版，进行一键修复破绽；联网即可一般使用电脑。
利用“文件恢复工具”进行恢复。曾经中了病毒的用户，可以使用电脑管家-文件恢停工具进行文件恢复，有肯定概率恢复您的文档。
留意:也可继续关心相关安全厂商的处置办法，等候愈加优越的完美解锁。
2017年5月12日20时左右，比特币勒索计算机病毒在全球迸发，这是一同全球大范围勒索软件感染事情。
英国、意大利、俄罗斯等全球多个国度迸发勒索病毒攻击。中国少量行业企业内网大范畴感染，众多高校也纷繁中招，教育网受损严酷，攻击形成了教学系统瘫痪，甚至包括校园一卡通系统。
众多师生的电脑文件被病毒加密，只需支付300美元比特币的赎金才干恢复，由于正值高校毕业季，勒索病毒已形成一些应届毕业生的论文被加密窜改，直接影响到毕业狡赖。
什么是比特币病毒？
黑客发起的这个电脑病毒会将系统上的少量文件加密成为.onion为后缀的文件，中毒后被央求支付比特币赎金才干解密恢复文件，对团体资料形成严酷丧失，而杀毒软件并不能解密这些加密后的文件。但自己也千万不要听信黑客所谓的“给钱就解密”的说法，由于黑客不一定会严失信誉，另外比特币价钱不菲，对一般用户来说也是一笔不小的数目。
细究此次比特币病毒时间，我们可以发觉以下几点特性：
这次勒索病毒使用的技术是一个名叫Shadow Brokers的组织所激进的，是由美国国度安全局（NSA）原创的黑客攻击手段。
2.病毒所使用的后门微软在3月14日曾经公布更新补丁，代号为MS17-010， 所以翻开了Windows自动更新的用户应当安全。
3.Windows XP和2003等微软不再支持的操作系统，是本次中招的重灾区。
4.电脑上只需发起了Windows文件共享效力，哪怕你什么都不做，你依然能够感染本次病毒。
5.由于中国教育网未封禁445端口，山东大学等成为重灾区。北京大学5月12日采取急切防范；而多家媒体称赞：清华大学未雨绸缪，延迟一月封禁了445端口，确保清华园一方安全。
6.假设你感染了病毒，除了文件被加密勒索外，你的系统还会被植入利用DOUBLEPULSAR攻击的后门。这意味着，即使你支付了赎金，你的电脑也依然能够被黑客掌握，成为肉鸡。
7.梦想上，这不是第一次勒索病毒众多，加勒索病毒随着2013年尾末尾出现行迹的CryptoLocker末尾大范围的比特币勒索。2013年12月，ZDNet估量该病毒单单在该月（12月）15日至18日间，就利用比特币从受益者身上吸取了2700万美元的巨额。
8.每台中毒机器被勒索价值300美元的比特币，这进一步推高了比特币的价钱。但这次事情与之前的使用有所不同。由于触及面广，触及人数多，所以给比特币增加了很多“热度”。从投机的角度，市场上有了人气和热度，就带来了炒作的土壤。所以，短期内比特币看涨。
万一电脑被“黑”，你可以这样做：
1、立刻组织内网检测，查找所相封锁445 SMB效劳端口的终端和效劳器。
2、目前微软已公布补丁MS17-010修复了“永世之蓝”攻击的系统破绽，请尽快为电脑安装此补丁;关于操作系统为XP和2003的用户，建议升级操作系统版本，或封闭遭到漏洞影响的端口。
3、一旦发觉中毒机器，立即断网;启用并翻开“Windows防火墙”，进入“初级设置”，在入站规则里禁用“文件和打印机共享”相关规则。封闭UDP135、445、137、138、139端口，关闭网络文件共享。
4、严酷抑止使用U盘、移动硬盘等可实施摆渡攻击的装备;尽快备份自己电脑中的主要文件资料到存储装备上;增强电子邮件安全，有效阻拦钓鱼邮件，可以消弭很多隐患;安装正版操作系统、Office软件等。
5.360安全卫士已经提供“NSA武器库免疫工具”，自己可下载安装。
明天抽风去了电子阅览室，刚插上U盘没多久，教员就突然大声说让自己把U盘拔下去，有学生觉察U盘里的文件局部都打不开了，还多了两个要钱的文件。
于是自己都匆忙检查，只需U盘在学校电脑上插过的都中毒了，早晨出现大范围电脑中毒状况。
很多人的资料、毕业论文都在电脑中，真的觉得黑客这种行为太恶心了，为了钱，不论不顾学生的出路，教员终身的科研效果……
希冀尽早抓到立功分子，给予法律的严惩！
什么是比特币病毒？
据百度百科，比特币讹诈病毒（CTB-Locker）最早在2015年终传入中国，随后出现迸发式传达。该病毒经过远程加密用户电脑文件，从而向用户勒索赎金，用户只能在支付赎金后才干翻开文件。
其最新变种的讹诈金额为3个比特币，约合群众币6000余元。该病毒通过伪装成邮件附件，一旦受益者点击运转，就会弹出相似“订单概略”的英文文档。这时病毒已经在系统后台悄然运转，并将在10分钟后末尾发作。
病毒发行者是利用了去年被盗的美国国度安全局（NSA）自主想象的 Windows 系统黑客工具 Eternal Blue，把往年 2 月的一款勒索病毒进行升级后的产物，被称作 WannaCry。
这个病毒会扫描关闭 445 文件共享端口的 Windows 装备，只需用户的装备处于开机上网形状，黑客就能在电脑和效劳器中植入勒索软件、远程掌握木马、虚拟货币挖矿机等恶意次第。
一些安全研讨人员指出，这次大范围的网络攻击似乎是通过一个蠕虫病毒使用布置的，WannaCry 可以在计算机之间传达。更为可怕的是，与大局部恶意顺序不同，这个顺序可以自行在网络中进行复制传播，而以后的大少数病毒还需求依托中招的用户来传播，方规律是通过诈骗他们点击附有攻击代码的附件。
这次攻击已经使得 99 个国度和多达 75,000 台电脑遭到影响，但由于这种病毒使用匿名网络和比特币匿名买卖获取赎金，想要追踪和定位病毒的始作俑者相当困难。
微信咨询
