比特幣病毒開關域名

1. 「比特幣病毒」來襲，教你關閉445埠（附打開方法）

方法一：注冊表
首先，來查看下系統當前都開放了什麼埠，怎樣查看呢？調出cmd命令行程序，輸入命令」netstat -na「，可以看到。
「比特幣病毒」來襲，教你關閉445埠（附打開方法）
接著，可以發現當前系統開放了135、445以及5357埠，而且從狀態看都處於監聽狀態」Listening「 「比特幣病毒」來襲，教你關閉445埠（附打開方法）
然後，確認自己的系統已經開放了445埠之後，我們開始著手關閉這個高危埠。首先進入系統的」注冊表編輯器「，步驟是：依次點擊」開始「，」運行「，輸入regedit進入」注冊表編輯器「。
「比特幣病毒」來襲，教你關閉445埠（附打開方法） 然後，在Parameters這個子項的右側，點擊滑鼠右鍵，「新建」，「QWORD（64位）值」，然後重命名為「SMBDeviceEnabled」，再把這個子鍵的值改為0。 「比特幣病毒」來襲，教你關閉445埠（附打開方法）
接著，如果你的系統為windows xp系統的話，那麼重新啟動就可以關閉系統的445埠了。但是如果是windows 7系統的話，這樣還不行！
然後，找到server服務，雙擊進入管理控制頁面。把這個服務的啟動類型更改為「禁用」，服務狀態更改為「停止」，最後點擊應用即可。
比特幣病毒」來襲，教你關閉445埠（附打開方法）
開始-運行輸入regedit.修改注冊表，添加一個鍵值 Hive: HKEY_LOCAL_MACHINE Key: Name: SMBDeviceEnabled Type: REG_DWORD Value: 1 重新啟動 運行--CMD--輸入netstat -an 可以看到開放的埠

2. 什麼是比特幣勒索蠕蟲病毒

這幾天，大規模勒索蠕蟲病毒襲擊迅速波及全球100多個國家和地區，病毒鎖死用戶數據和電腦文件，直到用戶支付價值300-600美元的比特幣贖金。黑客如此大規模公然向全球計算機用戶直接勒索，史無前例，堪稱向全世界發出恐嚇。
具體的行為和防範方法

今天我們就再來深入了解一下，這款病毒是一個什麼樣的病毒，如何傳播，何以造成如此嚴重的後果呢？

病毒源自美國國家安全局(NSA)早期泄露的網路武器庫

本次蔓延全球的「WannaCry」病毒屬於蠕蟲式勒索軟體，通過利用編號為MS17－010的Windows漏洞（被稱為「永恆之藍」）主動傳播感染受害者。之前，美國國家安全局（NSA）曾通過「永恆之藍」武器控制了幾乎整個中東的銀行和金融機構。

而因為這個漏洞信息被泄露，被黑客利用，導致了這一次的全球病毒蔓延事件。
勒索蠕蟲病毒爆發四天已三次變種

0.1版：黑客通過網路武器傳播，勒索用戶，沒有蠕蟲功能；

1.0版：具備蠕蟲功能，大規模傳播，5月12日到5月14日主力傳播；

2.0版：勒索病毒，更換及取消了「自殺開關」。所謂「自殺開關」，是病毒作者為了防止蠕蟲爆發不可控制設置的一個「開關」，如果檢查特定的域名被注冊，就不再繼續感染，5月14日，2.0版更換開關域名，很快也被注冊

14日，勒索病毒2.0第二個變種，取消了自殺開關，繼續傳播。
關於目前病毒傳播的情況，360安全產品負責人孫曉駿表示：從個人用戶看，勒索蠕蟲病毒的感染速度已經放緩。在360安全衛士的5億用戶中，絕大多數用戶在3月修復漏洞，不受影響，約20萬沒有打補丁的用戶電腦被病毒攻擊，基本全部攔截。

通過本次勒索蠕蟲病毒肆虐事件，我們應該吸取那些教訓

網路安全專家稱：這個病毒利用了微軟的一個漏洞，而該漏洞微軟在今年3月份已經發布補丁，對漏洞進行了修復。但是我們有的用戶沒有打補丁的習慣，沒有及時修復這次漏洞，導致電腦中招。

這次勒索病毒攻擊事件，再一次給人們敲響了網路安全的警鍾，互聯網等信息技術的快速發展，在給人們帶來巨大福祉的同時，也帶來了前所未有的網路安全挑戰。

建議大家要重視網路安全問題，及時安裝安全防護軟體，及時升級操作系統和各種應用的安全補丁，設置高安全強度口令並定期更換，不要下載安裝來路不明的應用軟體，對特別重要的數據採取備份措施等。

3. win7怎麼關閉比特幣勒索病毒埠

我們的防火牆是不是經常有人來攻擊你XXX埠呢?如果關掉相應沒有用處的埠不就好了嗎? 一般來說，我們採用一些功能強大的反黑軟體和防火牆來保證我們的系統安全，本文擬用一種簡易的辦法——通過限制埠來幫助大家防止非法入侵-----如何關閉系統中的一些埠，同時如何關閉WINDOWS 下的默認共享C$、D$、Admin$、IPC$等等。 非法入侵的方式 簡單說來，非法入侵的方式可粗略分為4種： 1、掃描埠，通過已知的系統Bug攻入主機。 2、種植木馬，利用木馬開辟的後門進入主機。 3、採用數據溢出的手段，迫使主機提供後門進入主機。 4、利用某些軟體設計的漏洞，直接或間接控制主機。 非法入侵的主要方式是前兩種，尤其是利用一些流行的黑客工具，通過第一種方式攻擊主機的情況最多、也最普遍；而對後兩種方式來說，只有一些手段高超的黑客才利用，波及面並不廣泛，而且只要這兩種問題一出現，軟體服務商很快就會提供補丁，及時修復系統。 因此，如果能限制前兩種非法入侵方式，就能有效防止利用黑客工具的非法入侵。而且前兩種非法入侵方式有一個共同點，就是通過埠進入主機。 埠就像一所房子（伺服器）的幾個門一樣，不同的門通向不同的房間（伺服器提供的不同服務）。我們常用的FTP默認埠為21，而WWW網頁一般默認埠是80。但是有些馬虎的網路管理員常常打開一些容易被侵入的埠服務，比如139等；還有一些木馬程序，比如冰河、BO、廣外等都是自動開辟一個您不察覺的埠。那麼，只要我們把自己用不到的埠全部封鎖起來，不就杜絕了這兩種非法入侵嗎？ 這里舉例關閉的埠有，135，137，138，139，445，1025，2475，3127，6129，3389，593，還有TCP，其他我就不一一指出了。 具體操作如下: 默認情況下，Windows有很多埠是開放的，在你上網的時候，網路病毒和黑客可以通過這些埠連上你的電腦。為了讓你的系統變為銅牆鐵壁，應該封閉這些埠，主要有：TCP 135、139、445、593、1025 埠和 UDP 135、137、138、445 埠，一些流行病毒的後門埠（如 TCP 2745、3127、6129 埠），以及遠程服務訪問埠3389。下面介紹如何在WinXP/2000/2003下關閉這些網路埠。 第一步，點擊「開始」菜單/設置/控制面板/管理工具，雙擊打開「本地安全策略」，選中「IP 安全策略，在本地計算機」，在右邊窗格的空白位置右擊滑鼠，彈出快捷菜單，選擇「創建 IP 安全策略」，於是彈出一個向導。在向導中點擊「下一步」按鈕，為新的安全策略命名；再按「下一步」，則顯示「安全通信請求」畫面，在畫面上把「激活默認相應規則」左邊的鉤去掉，點擊「完成」按鈕就創建了一個新的IP 安全策略。 點擊「確定」後回到篩選器列表的對話框，可以看到已經添加了一條策略，重復以上步驟繼續添加 TCP 137、139、445、593 埠和 UDP 135、139、445 埠，為它們建立相應的篩選器。 再重復以上步驟添加TCP 1025、2745、3127、6129、3389 埠的屏蔽策略，建立好上述埠的篩選器，最後點擊「確定」按鈕。 第四步，在「新規則屬性」對話框中，選擇「新 IP 篩選器列表」，然後點擊其左邊的圓圈上加一個點，表示已經激活，最後點擊「篩選器操作」選項卡。在「篩選器操作」選項卡中，把「使用添加向導」左邊的鉤去掉，點擊「添加」按鈕，添加「阻止」操作：在「新篩選器操作屬性」的「安全措施」選項卡中，選擇「阻止」，然後點擊「確定」按鈕。 第五步、進入「新規則屬性」對話框，點擊「新篩選器操作」，其左邊的圓圈會加了一個點，表示已經激活，點擊「關閉」按鈕，關閉對話框；最後回到「新IP安全策略屬性」對話框，在「新的IP篩選器列表」左邊打鉤，按「確定」按鈕關閉對話框。在「本地安全策略」窗口，用滑鼠右擊新添加的 IP 安全策略，然後選擇「指派」。 這時候你就可以電腦了，重新啟動後，電腦中上述網路埠就被關閉了，在這時候病毒和黑客應該是已經不能連上這些埠了，從而保護了你的電腦 以下要說的是怎樣關閉WINDOWS下的默認共享C$、D$、Admin$和IPC$等等。 大家應該知道在WINDOWS 2000和WINDOWS XP下會有默認的共享，病毒和黑客也可以通過這個途徑進入你的電腦，從而來毀壞你的文件甚至遠程式控制制你的電腦，這時就應該刪除這些默認的共享（其實這些默認的共享對於你個人來說，只是有百害而無一利，這時我個人的看法噢，有意見大家提喲）。 第二步，右擊該IP安全策略，在「屬性」對話框中，把「使用添加向導」左邊的鉤去掉，然後單擊「添加」按鈕添加新的規則，隨後彈出「新規則屬性」對話框，在畫面上點擊「添加」按鈕，彈出IP篩選器列表窗口；在列表中，首先把「使用添加向導」左邊的鉤去掉，然後再點擊右邊的「添加」按鈕添加新的篩選器。 第三步，進入「篩選器屬性」對話框，首先看到的是定址，源地址選「任何 IP 地址」，目標地址選「我的 IP 地址」；點擊「協議」選項卡，在「選擇協議類型」的下拉列表中選擇「TCP」，然後在「到此埠」下的文本框中輸入「135」，點擊「確定」按鈕，這樣就添加了一個屏蔽 TCP 135（RPC）埠的篩選器，它可以防止外界通過135埠連上你的電腦。 這里要先說WINDOWS XP的操作系統，XP可不比2000那麼容易對付啰，在我還沒找到方法之前，在QQ上碰到「封情絕愛」，問了一下，沒想到當時他也沒有想到方法，過了15鍾左右，當時我在網上已經查到用net share *$ /del這個方法時，「封情」也同時告訴我要用這個命令，真是英雄所見略同。 如果你只是偶爾很少用的電腦，你可以在「開始」菜單里選擇「運行」，然後在裡面輸入「net share *$ /del」(*代表你要刪除的共享的名稱)就可以了。但是在下次開機以後還會有這個默認的共享，怎麼樣才能徹底完全的在開機後就關閉這些默認共享呢，Follow me ，let』s go. 現在就要說如何在開機後，WINDOWS會自動關閉所有的默認共享，WINDOWS 2000和WINDOWS XP在這里也是大同小異，在「開始」菜單里選擇「運行」，填入「regedit」，打開注冊表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支，在其下新建「字元串值」，命名可隨意，比如「delshareC$」,滑鼠右鍵單擊，在彈出的快捷菜單中左鍵單擊「修改」，在接著出現的「編輯字元串」窗口的「數值數據」一欄中輸入「net share C$ /del」(不包括引號)按「確定」按鈕。同理添加「字元串值」如「delshareD$」，「數值數據」為「net share D$ /del」等，有幾個分區就加到哪為止，包括「net share Admin$ /del」等等，注意：這里有大小寫之分。之後保存注冊表重啟計算機，就能實現開機自動關閉這些特殊共享資源了。 但是，大家有沒有發現，「net share IPC$ /del」這個命令對於「IPC$」根本就不起任何作用，它還是保持著默認共享怎麼辦？？？（實際上做到這一步已經夠了，無需在關閉IPC$了） 在這里呢，我還要感謝我的培訓老師「Mozart」，是他指導了我怎樣才能永久關閉IPC$和默認共享依賴的服務：lanmanserver即server服務,還需要到「控制面板」里的「管理工具」內，找到「服務」在到「server服務」（右擊）進入「屬性」，點擊「常規」，在「啟動類型」這一項中選擇「已禁用」，這樣就關閉了IPC$的默認共享。但是這就會產生一定的負面效應，一旦你關閉了了IPC$的默認共享，很多的Server服務你就不能利用，同時也可能會發生你不能訪問區域網內的其他電腦，請慎用！！ 取消Windows 2000/XP默認共享 安裝了Windows 2000之後，系統會創建一些隱藏的共享，通過「net share」命令我們就會看到這些共享：ADMIN$，IPC$，C$，D$，E$......這些默認的共享可以通過右鍵菜單的「共享」命令來停止，但系統重新啟動後，會自動恢復這些共享。為了系統安全，我們應該在安裝好Windows 2000之後，立刻徹底取消這些默認共享。 如果要禁止C$、D$、E$一類的共享，可以單擊「開始→運行」命令，在運行窗口鍵入「Regedit」後回車，打開注冊表編輯器。依次[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet\Services\lanmanserver\parameters ]分支，將右側窗口中的DOWRD值"AutoShareServer」設置為「0」即可。 如果要禁止ADMIN$共享，可以在同樣的分支下，將右側窗口中的DOWRD值「AutoShareWKs」 設置為「0」即可。 如果要禁止IPC$共享，可以在注冊表編輯器中依次[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，將右側窗口中的DOWRD值「restrictanonymous」設置值為「1」即可。 有興趣的網友可以試試（建議先備份好注冊表），不過，所發生的一切後果與本人不負責，僅供參考！！

4. 比特幣勒索病毒 如何解決

國家網路與信息安全信息通報中心緊急通報：監測發現，在全球范圍內爆發的WannaCry勒索病毒出現了變種：WannaCry2.0，與之前版本的不同是，這個變種取消了Kill Switch，不能通過注冊某個域名來關閉變種勒索病毒的傳播，該變種傳播速度可能會更快。

請廣大網民盡快升級安裝Windows操作系統相關補丁，已感染病毒機器請立即斷網，關閉UDP135、445、137、138、139埠，關閉網路文件共享,避免進一步傳播感染。以下是藍鷗小編網上收集的關閉445埠方法大全：

關閉445埠的方法!

方法一.注冊表

首先，來查看下系統當前都開放了什麼埠，怎樣查看呢?調出cmd命令行程序，輸入命令」netstat -na「，可以看到。