比特币病毒入侵​​宝鸡，你防范了吗？

开篇提醒大家，电脑中的重要文件一定要备份，万一不怕一万！

尤其是应届毕业生，论文一定要背！

最近，一种叫做比特币（勒索）的病毒让我们感到恐慌。 我市高校一直存在招考现象。 为避免系统入侵，该省部分市区也暂停了部分业务。 我第一次感觉到，黑客就在我们身边！

据BBC新闻报道，全球已有100多个国家遭受病毒袭击比特币病毒作者，7.5万人受害，范围之广令人吃惊。

而我国的校园网成为此次病毒入侵的重灾区。

什么是比特币病毒？

WannaCry（想哭，也叫Wanna Decryptor）是一种“类蠕虫”勒索软件，大小为3.3MB，是不法分子利用NSA泄露的危险漏洞“永恒之蓝”传播的。

该恶意软件扫描计算机的TCP 445端口（Server Message Block/SMB），以类似蠕虫病毒的方式传播，攻击主机并加密存储在主机上的文件，然后以比特币形式索要赎金。 勒索金额为 300 至 600 美元。

2017年5月14日，出现了WannaCry勒索病毒的变种：WannaCry 2.0，取消了Kill Switch或传播速度更快。 截至2017年5月15日，WannaCry已使至少150个国家遭受网络攻击，波及金融、能源、医疗等行业，造成严重的危机管理问题。 国内部分Windows操作系统用户被感染，校园网用户首当其冲。 大量实验室数据和毕业设计被锁定和加密。

目前，安全行业还未能有效破解勒索病毒的恶意加密行为。 微软总裁兼首席法务官布拉德·史密斯表示比特币病毒作者，美国国家安全局没有披露更多的安全漏洞，这给了犯罪组织可乘之机，终于将这次袭击150个国家的勒索软件搞上了。

有什么害处？

电脑感染病毒后，电脑中的所有数据都会被加密，用户根本无法打开，然后屏幕上会弹出一个消息框，要求受害者支付比特币赎金三天内价值与 300 美元相同，超时时间加倍。 因此，该勒索软件别名也被称为“比特币病毒”。

为什么选择比特币作为赎金？

匿名、监管困难和价格高

比特币是一种基于区块链技术的“数字货币”。 央行在2013年明确表示，比特币作为一种特定的虚拟商品，不具有与货币同等的法律地位，不能也不应该作为货币在市场上流通。

从中国来看，主要有“火币”、“币航”和“比特币中国”三大比特币平台交易网站。 据悉，这三者约占国内市场的95%。 不过，去年央行公开指出，这3家公司存在违规行为，并进行了整改。

不少分析人士将矛头指向了比特币的匿名性和监管难度等特点。 比特币因其便利性、匿名性以及能够实现全球快速转账等特点，受到犯罪组织的青睐。

在比特币网络中，所有者的身份仅以一组加密的计算机代码的形式出现。 该网络仅记录比特币是从哪个地址开采的以及如何转移的，但无法验证这些地址所有者的身份。 关联交易很容易隐藏在政府监管的视线之外，监管机构也很难追踪或拦截。

与其他方式相比，使用比特币汇款要“隐秘”得多。 就正常的跨境汇款而言，会经过外汇管理部门的层层审核，交易记录会被包括银行在内的多方记录。 交易超过一定数额后，需要向相关部门报告，以防止洗钱等违法行为。

但是如果你用比特币交易，直接输入是类似的：

“13ignD31FysQbaBBVJUzffcQoFxxEuEcbE”

有了这样的数字地址，只需点击几下鼠标，等待交易确认即可完成交易（目前国内已经暂停提币）。

同时，近期比特币的暴涨也是黑客看中的原因。 近期，在减产和比特币ETF利好带动下，比特币一度创新高。

价格一路飙升，一度突破10000元兑1比特币。

如何预防比特币病毒？

1、为电脑安装最新的安全补丁。 微软发布补丁MS17-010修复“永恒之蓝”攻击的系统漏洞。 请尽快安装此安全补丁。 网址是 1.给电脑安装最新的安全补丁。 微软已发布Release补丁MS17-010修复“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为.

2、关闭445、135、137、138、139端口，关闭网络共享。

关闭445端口的方法：

关闭文字版的方法：

关闭端口 135、137 和 138

右击网上邻居选择属性，右击新建的连接选择属性，然后选择网络选项卡，去掉文件和打印机共享微软网络和微软网络客户端的复选框。这样就关闭了共享端口 135 和 137 以及端口 138

关闭139端口

端口 139 是用于文件和打印共享的 NetBIOS 会话端口。 关闭139的方法是在“网络和拨号连接”中的“本地连接”中选择“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”和“WINS设置”并且有一项“Disable TCP/IP NETBIOS”，勾选关闭端口139。

关闭445端口

开始-运行，输入regedit。 确认后，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters，新建一个DWORD值，名称为“SMBDeviceEnabled”，并设置为0，即可关闭445端口。

关闭网络共享

单击“开始”菜单中的“控制面板”

找到“管理工具”，点击“服务”

在打开的“服务”窗口中找到“服务器”服务，右击它，在弹出的菜单中选择“属性”

然后点击“常规”选项卡，在该选项卡下的“启动类型”下拉列表框中选择“已禁用”

3、加强网络安全意识：不点击不明链接，不下载不明文件，不打开不明邮件。

4、尽快（以后定期）将电脑中的重要文件备份到移动硬盘或U盘中，备份后离线保存。

5、建议仍在使用windows xp、windows 2003操作系统的用户尽快升级到window 7/windows 10、或windows 2008/2012/2016操作系统。

6、安装正版操作系统、办公软件等。

7、不想干就捏网。

【比特币病毒VS熊猫烧香：一个要钱，一个炫技】

13日，比特币病毒席卷全球网络，它的肆虐不禁让人想起2006年的著名病毒“熊猫烧香”。然而，两者有着明显的区别。 熊猫烧香的作者是名利，而比特币病毒主要是为了钱。 而这次病毒利用了美国的漏洞，进行了针对性的攻击。

“熊猫”获奖的时候，还挺搞笑的，电脑图标都变成了熊猫。 而且，“熊猫”可防可治。 大宛姐的大学计算机老师，一个中午就照顾了“熊猫”。

但这次“比特币”病毒与“熊猫”病毒不是一个级别的。 只能预防，破解也只有理论上的可能，目前国际上还没有解决办法。

【台湾网民遭比特币勒索病毒袭击后为黑客痛哭流涕】

黑客说：“我们好像高估了台湾的收入”，然后免费帮他解锁……免费……解锁……岛内网友表示：工资低到国际黑客同情

不要以为一切都与你无关，

因为你不知道下一秒会发生什么，

多一些关注，少一些事故，

最后，祝愿各位学长都能顺利毕业，前程似锦。

来源：腾讯新闻、腾讯视频、凯迪网、华夏手游网、搜狐科技