热议 | 比特币勒索病毒全球爆发，你做好防范了吗？

如果你路过，千万不要错过这个公众号！

近日，疑似使用NSA间谍工具的网络勒索攻击在全球范围内爆发。 全球多个国家的医院和科研机构也遭到袭击。 欧洲、拉丁美洲和亚洲部分地区受到的打击最为严重。 据卡巴斯基统计，在过去十个小时内，全球74个国家至少有4.5万台电脑遭到黑客攻击。 杀毒软件Avast的统计数字更加惊人：该病毒已经感染了全球至少57000台电脑，并且仍在快速传播。

目前，国内多所高校均发布了大面积接入校园网的计算机中“勒索软件”病毒的消息。 该病毒导致用户文件被锁定，只有支付赎金后才能解密。

至此，国内高校成为重灾区。 每个大学毕业生的毕业论文（设计）都被锁定。

什么是比特币勒索病毒：

该病毒主要是利用了微软系统的漏洞比特币热议，具有自主传播的能力。 它可以在几个小时内感染一个系统中的所有计算机。 它会自动扫描文件共享端口为445的Windows机器，在用户不做任何操作的情况下加密并锁定所有磁盘文件，并将后缀更改为.onion。 之后，黑客可以远程控制木马，向用户勒索“赎金”。 “赎金”以比特币这种难以追踪的虚拟货币形式结算，因此也简称为“勒索软件”。

那我们现在该怎么办呢？

响应过程：

1、检查445端口是否开放比特币热议，决定是否关闭服务器服务

点击“开始”->“运行”->输入“cmd”->输入“netstat -an”->回车->查看445端口状态

如果是在“监听”->暂时关闭服务器服务：

点击“开始”->在搜索框中输入“cmd”->右键菜单选择“以管理员身份运行”->执行“netstopserver”命令

2、个人用户临时解决方案

开启系统防火墙->使用系统防火墙的高级设置阻止连接445端口->安装相应的系统安全更新

win7/win8/win10:

控制面板->系统和安全->启用Windows防火墙->点击“高级设置”->点击“入站规则”->选择“新建规则”->规则类型选择“端口”->应用到“TCP”协议指定本地端口，输入“445”->“操作”选择“阻止连接”->“配置文件”“规则应用”全部勾选->输入任意犯罪名称，点击完成

操作系统：

控制面板->安全中心->启用“Windows防火墙”->点击“开始”->“运行”->输入“cmd”->依次执行“netstoprdr”、“netstopsrv”、“netstopnetbt”三个命令- > 升级操作系统版本和安全更新

另外，您可以下载360提供的“NSA军械库免疫工具”，检测系统是否存在漏洞，关闭受漏洞影响的端口。

官方下载：

一些高校也给出了相应的解决方案。

这一次，比特币勒索病毒来势汹汹。

团团提醒大家尽快（以后定期）将电脑中的重要文件备份到移动硬盘或U盘中，备份后离线保存。

建议仍在使用windows xp、windows 2003操作系统的用户尽快升级到window 7/windows 10，或windows 2008/2012/2016操作系统。 还要安装正版操作系统、办公软件等。

观点

打

精制

查看

颜色

看

里面

甚至

允许

许多

/

/

/

/

/

/

/