比特幣勒索病毒中毒

㈠ 鍕掔儲鐥呮瘨濡備綍棰勯槻 姣旂壒甯佺棶姣掓庝箞瑙ｅ喅

鍏抽棴445絝鍙ｏ紝鍙婃椂瀹夎呭彂甯冪殑緋葷粺琛ヤ竵錛岀劧鍚庡畨瑁呴槻鎶ょ被鐨勮蔣浠躲

Windows鐢ㄦ埛鍙浠ラ氳繃鏍煎紡鍖栨墍鏈夌‖鐩樹粠鑰屽交搴曞湪璁懼囦笂娑堥櫎wanacry鍕掔儲鐥呮瘨銆
涓浜虹敤鎴峰彲浠ヨ仈緋誨浗鍐呭栧畨鍏ㄥ巶鍟嗕緥濡:濂囪檸360錛岄噾灞辨瘨闇革紝鍗″反鏂鍩猴紝楹﹀厠鑿插皵錛岃吘璁瀹夊叏綆″剁瓑瀹夊叏涓蹇冨繪眰鍗忓姪鎮㈠嶉噸瑕佹暟鎹銆
鍒╃敤鈥滃嫆緔㈢棶姣掑厤鐤宸ュ叿鈥濊繘琛屼慨澶嶃傜敤鎴烽氳繃鍏朵粬鐢佃剳涓嬭澆鑵捐鐢佃剳綆″垛滃嫆緔㈢棶姣掑厤鐤宸ュ叿鈥濈葷嚎鐗堬紝騫跺皢鏂囦歡鎷瘋礉鑷沖畨鍏ㄣ佹棤姣掔殑U鐩橈紱鍐嶅皢鎸囧畾鐢佃剳鍦ㄥ叧闂璚iFi錛屾嫈鎺夌綉綰匡紝鏂緗戠姸鎬佷笅寮鏈猴紝騫跺敖蹇澶囦喚閲嶈佹枃浠訛紱鐒跺悗閫氳繃U鐩樹嬌鐢ㄢ滃嫆緔㈢棶姣掑厤鐤宸ュ叿鈥濈葷嚎鐗堬紝榪涜屼竴閿淇澶嶆紡媧烇紱鑱旂綉鍗沖彲姝ｅ父浣跨敤鐢佃剳銆
鍒╃敤鈥滄枃浠舵仮澶嶅伐鍏封濊繘琛屾仮澶嶃傚凡緇忎腑浜嗙棶姣掔殑鐢ㄦ埛錛屽彲浠ヤ嬌鐢ㄧ數鑴戠″-鏂囦歡鎮㈠嶅伐鍏瘋繘琛屾枃浠舵仮澶嶏紝鏈変竴瀹氭傜巼鎮㈠嶆偍鐨勬枃妗ｃ
娉ㄦ剰:涔熷彲鎸佺畫鍏蟲敞鐩稿叧瀹夊叏鍘傚晢鐨勫勭悊鍔炴硶錛岀瓑寰呮洿鍔犱紭瓚婄殑瀹岀編瑙ｉ攣銆

㈡ 中了比特幣勒索病毒怎麼辦

Windows用戶不幸遭受wana系列勒索病毒(比特幣病毒)攻擊目前解決辦法如下:(無論如何切勿支付贖金，有大量證據表明即使支付贖金文件也無法解密。)

• Windows用戶可以通過格式化所有硬碟從而徹底在設備上消除wanacry勒索病毒。

• 個人用戶可以聯系國內外安全廠商例如:奇虎360，金山毒霸，卡巴斯基，麥克菲爾，騰訊安全管家等安全中心尋求協助恢復重要數據。

• 利用「文件恢復工具」進行恢復。已經中了病毒的用戶，可以使用電腦管家-文件恢復工具進行文件恢復，有一定概率恢復您的文檔。
  

注意:也可持續關注相關安全廠商的處理辦法，等待更加優越的完美解鎖方案。

㈢ 因為比特幣勒索病毒不能聯網怎麼破

一、請立即組織內網檢測，查找所有開放 445 SMB 服務埠的終端和伺服器，一旦發現中毒機器，立即斷網處置，目前看來對硬碟格式化可清除病毒。
二、目前微軟已發布補丁 MS17-010 修復了 " 永恆之藍 " 攻擊的系統漏洞，請盡快為電腦安裝此補丁，網址為 https://technet.microsoft.com/zh-cn/library/security/MS17-010；對於 XP、2003 等微軟已不再提供安全更新的機器，建議升級操作系統版本，或關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。
三、一旦發現中毒機器，立即斷網。
四、啟用並打開 "Windows 防火牆 "，進入 " 高級設置 "，在入站規則里禁用 " 文件和列印機共享 " 相關規則。關閉 UDP135、445、137、138、139 埠，關閉網路文件共享。
五、嚴格禁止使用 U 盤、移動硬碟等可執行擺渡攻擊的設備。
六、盡快備份自己電腦中的重要文件資料到存儲設備上。
七、及時更新操作系統和應用程序到最新的版本。
八、加強電子郵件安全，有效的阻攔掉釣魚郵件，可以消除很多隱患。
九、安裝正版操作系統、Office 軟體等。

㈣ 如何防範比特幣勒索病毒wannacry

目前wana系列勒索病毒已經被一定程度上控制，但病毒扔在持續對抗升級，有效預防此次Wanna勒索病毒可通過以下行為進行規避。
一是，臨時關閉埠。Windows用戶可以使用防火牆過濾個人電腦，並且臨時關閉135、137、445埠3389遠程登錄（如果不想關閉3389遠程登錄，至少也是關閉智能卡登錄功能），並注意更新安全產品進行防禦，盡量降低電腦受攻擊的風險。
二是，及時更新 Windows已發布的安全補丁。在3月MS17-010漏洞剛被爆出的時候，微軟已經針對Win7、Win10等系統在內提供了安全更新；此次事件爆發後，微軟也迅速對此前尚未提供官方支持的Windows XP等系統發布了特別補丁。
三是，利用「勒索病毒免疫工具」進行修復。用戶通過其他電腦下載騰訊電腦管家「勒索病毒免疫工具」離線版，並將文件拷貝至安全、無毒的U盤；再將指定電腦在關閉WiFi，拔掉網線，斷網狀態下開機，並盡快備份重要文件；然後通過U盤使用「勒索病毒免疫工具」離線版，進行一鍵修復漏洞；聯網即可正常使用電腦。
四是，利用「文件恢復工具」進行恢復。已經中了病毒的用戶，可以使用電腦管家-文件恢復工具進行文件恢復，有一定概率恢復您的文檔。
另外，企業網路管理員可使用「管理員助手」檢測電腦設備安防情況。騰訊反病毒實驗室安全團隊經過技術攻關，於14日晚推出了針對易感的企業客戶推出了一個電腦管家「管理員助手」診斷工具。企業網路管理員只要下載這一診斷工具，輸入目標電腦的IP或者設備名稱，即可診斷目標電腦是否存在被感染勒索病毒的漏洞；並可在診斷報告的指導下，對尚未打補丁的健康設備及時打補丁、布置防禦。
注意:Windows用戶近期盡量避免訪問高危網頁，同時若不幸中毒切勿支付贖金，聯系安全廠商協助恢復有價數據，或者可以通過格式化硬碟徹底消滅病毒。

㈤ 比特幣病毒怎麼查殺 比特幣勒索病毒查殺方法介紹

一. Win10防範流程
Win10平台相對比較簡單，因為微軟3月初就已經發布過針對此病毒漏洞的相關補丁，因此只要你的Win10已經開啟自動更新，且已經升級至最新版本（版本號高於1511），即可成功抵禦Wannacrypt病毒。
操作步驟：
1. 「設置」→「更新和安全」→「Windows更新」，檢查本項為開啟狀態；
2. 點擊任務欄Cortana搜索框，輸入「Winver」回車，確認版本號高於1511即可；

Win10用戶直接升級最新版
二. Win7、Win8.1、WinXP處理流程
對於非Win10平台電腦，由於大多已經超過服務期，或由於種種原因未開啟更新接收到安全補丁的，是本次攻擊的重災區。解決方法是手工下載ms17-010補丁，目前微軟已經緊急發布適用於不同平台的ms17-010補丁，直鏈地址如下：
Windows XP（KB4012598）
32位：
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-chs_.exe
64位：
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_.exe
Windows 7（KB4012212、KB4012215）
32位：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_.msu （KB4012212）
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x86_.msu （KB4012215）
64位：
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_.msu （KB4012212）
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows6.1-kb4012215-x64_.msu （KB4012215）
Windows 8.1（KB4012213、KB4012216）
32位：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_.msu （KB4012213）
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x86_.msu （KB4012216）
64位：
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_.msu （KB4012213）
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_.msu （KB4012216）
其他平台或伺服器版本，請直接到https://technet.microsoft.com/zh-cn/library/security/MS17-010下載對應補丁文件。

搜索自己的Windows平台，需注意版本位數（如32位/64位）

再次確認平台版本號，點擊對應版本的Download按鈕

點擊鏈接直接下載本平台補丁，需要注意的是，個別平台（如Win7）會包含兩款補丁，請按順序下載並安裝
三. 臨時處置方式
如果電腦不方便安裝補丁，或者手頭沒有下載好的補丁文件，可以考慮以下臨時處置方式。臨時處置方式是通過關閉系統對應埠號加以免疫，針對目前版本的病毒有效，但不排除病毒出現變種後，有攻破的可能，具體方法如下：
1. 下載360 NSA免疫工具
NSA武器庫免疫工具
軟體版本：XP版
軟體大小：125.34MB
軟體授權：免費
適用平台：WinXP Vista Win8 Win7
下載地址：http://dl.pconline.com.cn/download/996906.html
立即下載
360公司第一時間發布的NSA免疫工具，具有省時省力，操作難度低等特點。整個工具包為125MB，雙擊自動解壓，稍後會進入一個主界面，根據屏幕提示操作即可。當界面顯示為綠色時，則代表系統已安全！

360公司發布的NSA免疫工具
2. 手工關閉Windows 445、135、137、138、139埠
除了藉助現行工具外，也可手工關閉445、135、137、138、139幾個埠號，來抵禦病毒攻擊。具體操作步驟如下：
2.1 關閉 135、137、138 埠
1、運行 輸入「dcomcnfg」；
2、在「計算機」選項右邊，右鍵單擊「我的電腦」，選擇「屬性」；
3、在出現的「我的電腦屬性」對話框「默認屬性」選項卡中，去掉「在此計算機上啟用分布式 COM」前面的復選框；
4、選擇「默認協議」選項卡，選中「面向連接的TCP/IP」，單擊「刪除」按鈕；
5. 在網路鄰居上右擊滑鼠選屬性，右擊網路選項卡，去掉 Microsoft 網路的文件和列印機共享和 Microsoft 網路客戶端的復選框，即可關閉共享端 135、137、138埠；

手工關閉埠
2.2 關閉 139 埠
打開「網路和撥號連接」→「本地連接」，選取「Internet協議 (TCP/IP)」屬性，進入「高級 TCP/IP 設置」→「WINS設置」，裡面有一項「禁用 TCP/IP的 NETBIOS」，勾選即可關閉 139 埠；
2.3 關閉 445 埠
「開始」→「運行」，輸入「regedit」確定後定位到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters」，新建名為「SMBDeviceEnabled」的DWORD值，並將其設置為0，則可關閉 445 埠；
註：手工關閉埠號後，可能導致部分內網服務（如文件及列印機共享）失效，請謹慎選擇
寫在最後
Wannacrypt是近年來危害程度較大的病毒之一，僅次於當年的沖擊波。最關鍵的是，這款病毒會影響硬碟數據，且目前看幾乎無法破解。目前得到的方法是，Wannacrypt會在加密前自動刪除原文件，因此可以利用一些專業數據恢復軟體嘗試恢復。總之保持系統時刻最新，是防禦病毒的最好方法。

㈥ 比特幣勒索病毒 如何解決

國家網路與信息安全信息通報中心緊急通報：監測發現，在全球范圍內爆發的WannaCry勒索病毒出現了變種：WannaCry2.0，與之前版本的不同是，這個變種取消了Kill Switch，不能通過注冊某個域名來關閉變種勒索病毒的傳播，該變種傳播速度可能會更快。

請廣大網民盡快升級安裝Windows操作系統相關補丁，已感染病毒機器請立即斷網，關閉UDP135、445、137、138、139埠，關閉網路文件共享,避免進一步傳播感染。以下是藍鷗小編網上收集的關閉445埠方法大全：

關閉445埠的方法!

方法一.注冊表

首先，來查看下系統當前都開放了什麼埠，怎樣查看呢?調出cmd命令行程序，輸入命令」netstat -na「，可以看到。

㈦ 中了比特幣勒索病毒怎麼辦 比特幣勒索病毒怎麼破解

近期國內多所院校出現勒索軟體感染情況，磁碟文件會被病毒加密，加密使用了高強度的加密演算法對難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密文件，只有支付高額贖金才能解密恢復文件，對學習資料和個人數據造成嚴重損失。根據網路安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件。「永恆之藍」會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。

在此提醒廣大校園網用戶：
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁，
2、關閉445、135、137、138、139埠，關閉網路共享。
3、強化網路安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開。 ??
4、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後離線保存該磁碟。
5、建議仍在使用windows xp， windows 2003操作系統的用戶盡快升級到 window 7/windows 10，或 windows 2008/2012/2016操作系統。
6、安裝正版操作系統、Office軟體等。

㈧ 比特幣勒索病毒在全球爆發 中了比特幣勒索病毒怎麼辦

一，在未中病毒之前必須定時對電腦中重要的東西進行備份另存，最好另備一個硬碟定時備份
二，中了病毒以後建議還是立刻到公安機關先報警備案，並且最好是地市及以上級別的，縣級及以下的就不要去了，因為據我所知很多縣級機關往往人浮於事，而更重要的是他們基本沒有相關的技術處理能力和條件，很多案件說不定還要移交上級。至於警方處理是怎麼進行的就管不著了。
三，准備一台新電腦吧，這個是最好損失最小的方案了，千萬不要砸電腦或者自己另行處理，而是應該聽警方安排，因為警方負責的話或許會以此為線索進行新的偵破，一方面也是為公眾除害，另一方面也可能帶來一些損失補償（只能說是可能）