比特币病毒是什么有哪些危害 ? 比特币病毒( 二 )


其最新变种的勒索金额为3个比特币,约合人民币6000元 。该病毒伪装成邮件附件,一旦受害者点击运行,就会弹出一个类似“订单详情”的英文文档 。此时病毒已经在系统后台悄悄运行,10分钟后就会开始发作 。
比特币勒索病毒从何而来?
CTB-洛克是国外最流行的病毒家族之一,美国联邦调查局也已介入调查 。然而,由于这种病毒利用匿名网络和比特币匿名交易获取赎金,因此很难追踪和定位病毒信息资源网络的发起者 。目前,病毒元凶仍逍遥法外 。
据路透社报道,木马家族“比特币勒索者”的作者是俄罗斯黑客艾维·盖尼尔·米哈伊洛维奇·博格切夫(Ivy Gainnier mikhailovich Bogchev),他在美国联邦调查局(FBI)十大通缉黑客名单中排名第二 。
重点来了!需要注意什么?
要知道,比特币病毒往往是经过“伪装”的,让用户以为是正规文件 。一旦被感染,他们不仅可以锁定所有文件和图片,还会提示支付价值300美元的比特币后才能解锁 。目前很多学校都沦陷了,很多实验数据和毕业设计都被锁定了 。
大家一定要做好防范,备份重要文件,尤其是毕业论文等重要资料,最近访问教育网站也要小心!
不要以为比特币病毒离你很远 。可怕的是在松原出现了!
吉林松原市民刘玉(化名)就遇到了这样的情况 。他第一次发现问题是电脑里的所有文件都被锁定了,屏幕上弹出一个界面,说需要支付一定数量的比特币才能解决 。
刘玉最初的解决方案是重做系统,但他发现5分钟后会再次发生 。目前唯一的解决办法就是从微软官网下载最新补丁,屏蔽一些不安全的端口,安装一些服务器专用的防护软件 。但这种方法只能治标不治本 。
在寻找问题的原因时,刘玉发现黑客可以从445端口请求许可 。黑客提取最高权限后,远程传输一些病毒文件和程序到服务器,然后利用中毒的服务器传播感染其他机器 。病毒刚出现的时候,需要1000个比特币才能解决一台电脑 。如果不在5分钟内付款,价格会翻倍 。
刘玉查找了攻击者的IP地址,发现他们大多数来自美国,少数来自中国 。“家养的可能是由于感染、繁殖和传播 。毕竟蠕虫没有选择性,哪里有漏洞就往哪里钻 。
疑似被病毒攻击,多家中石油加油站断网 。
比特币继续肆虐 。据媒体报道,北京、上海、重庆、成都等地的中石油加油站都是断网的,无法进行网上支付 。此外,@响水出入境发布消息:因公安网出现新的病毒攻击,出入境业务暂停 。
国家网络与信息安全信息通报中心紧急通知:
请要求所有计算机用户尽快升级并安装补丁 。地址是:https://TechNet . Microsoft . com/zh-cn/library/security/ms17-010 . aspx 。
Windows 2003和XP没有官方补丁 。相关用户可以打开并启用Windows防火墙,进入“高级设置”,禁用“文件和打印机共享”设置;或者启用个人防火墙关闭高风险端口,如445和135、137、138和139 。请立即断开受感染机器的连接,以避免进一步感染 。


推荐阅读