什么是比特币病毒

什么是比特币病毒？ 最近，一种锁定计算机的恶意软件正在全球范围内迅速传播。 目前，近百个国家和地区的数万台计算机遭到攻击。 黑客将数据文件锁定在计算机中，并要求支付相当于 300 美元的比特币来解锁文件。

什么是比特币病毒

昨晚，手机上的BBC应用推送了一条关于英国NHS（国民健康服务）的新闻，但由于英国媒体经常报道NHS的新闻，所以并没有当真。 结果早上起来发现不仅英国NHS，很多地方都发生了大事。

英国的 NHS 服务遭到大规模网络攻击。 至少有40家医疗机构的内网被黑，电脑被勒索软件锁定。 被删除。 但目前还没有证据表明包括患者个人信息在内的医院内部信息被盗。

这种病毒也被称为“比特币病毒”，因为黑客要用比特币来支付。 除英国外，中国也成为此次大规模网络攻击的受害者。 准确的说比特币病毒，很多即将毕业的大学生都成了受害者。

从昨晚开始，有网友在微博爆料称电脑感染病毒，文件被加密，还被要求支付等值300美元的比特币解锁电脑。 很多学长说，自己辛辛苦苦编码了一年的论文，不是被学校挂了，而是被黑客挂了。

这个病毒到底是什么？

据英国《金融时报》报道，该病毒的发布者在今年2月利用去年被盗的美国国家安全局（NSA）设计的Windows系统黑客工具“永恒之蓝”升级了一款勒索病毒。 被称为想哭。 该病毒会扫描打开端口 445 进行文件共享的 Windows 设备。 只要用户的设备开机并连接到互联网，黑客就可以将勒索软件、远程控制木马、虚拟货币矿机等恶意程序植入计算机和服务器中。

一些安全研究人员指出比特币病毒，大规模网络攻击似乎是通过 WannaCry 蠕虫应用程序部署的，WannaCry 可以在计算机之间传播。 更可怕的是，与大多数恶意程序不同，该程序可以自行在网络中进行复制和传播，而目前大多数病毒仍需依赖受感染用户点击附件攻击文件进行传播。 代码附件。

这也是为什么WannaCry病毒能够在一夜之间迅速影响全球多个国家的网络。 截至发稿，此次攻击已波及99个国家和多达7.5万台电脑，但由于该病毒采用匿名方式，很难追踪和定位病毒的始作俑者，这也是病毒元凶至今逍遥法外的原因。

如何保护您的珍贵文件？

本次招募的用户均为Windows用户，几乎全部使用Windows 7，其他操作系统如Mac OS、Android、iOS均未招募。

针对此次大规模黑客攻击，微软发布了相关补丁MS17-010，修复了被《永恒之蓝》攻击的系统漏洞，请尽快安装此安全补丁，网址为； 但对于windows XP、Windows 2003等老系统，微软不再提供安全补丁。 但是，如果还有使用旧系统的用户已经中招，可以尝试使用360“NSA军械库免疫工具”检测系统是否存在漏洞，并关闭受漏洞影响的端口，以免被勒索软件等病毒攻击。

微软发言人表示，在其 Windows 计算机上运行系统自带的免费防病毒软件并启用 Windows Updates 的用户可以免受病毒侵害。 Windows 10用户可以通过设置-Windows Update启用Windows Updates安装最新的更新，通过设置-Windows Defender打开安全中心。

另外关闭445、135、137、138、139端口，关闭网络共享也可以避免被抓。 方法如下：

1.运行并输入“dcomcnfg”

2、在“计算机”选项右侧，右击“我的电脑”，选择“属性”。

3、在出现的“我的电脑属性”对话框的“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的复选标记。

4、选择“默认协议”选项卡，选择“面向连接的TCP/IP”，点击“删除”按钮

关闭端口 135、137 和 138

右击网上邻居选择属性，右击新建的连接选择属性，然后选择网络选项卡，去掉文件和打印机共享微软网络和微软网络客户端的复选框。这样就关闭了共享端口 135 和 137 以及端口 138

关闭139端口

端口 139 是用于文件和打印共享的 NetBIOS 会话端口。 关闭139的方法是在“网络和拨号连接”中的“本地连接”中选择“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”和“WINS设置”并且有一项“Disable TCP/IP NETBIOS”，勾选关闭端口139。

关闭445端口

开始-运行，输入regedit。 确定后，定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters，新建一个DWORD值，命名为“SMBDeviceEnabled”，并设置为0，即可关闭445端口。