比特幣勒索病毒會在D盤

㈠ 《勒索病毒》是怎麼傳播勒索病毒怎麼回事

在5月12日，有一個勒索病毒攻擊了全球各個國家的電腦，導致很多電腦癱瘓，這里有人不知道這個勒索病毒是什麼回事，怎麼傳播，還有怎麼處理，這里我就來給大家介紹一下。

比特幣黑產鏈？

安全專家發現，ONION勒索病毒還會與挖礦機（運算生成虛擬貨幣）、遠控木馬組團傳播，形成一個集合挖礦、遠控、勒索多種惡意行為的木馬病毒「大禮包」，專門選擇高性能伺服器挖礦牟利，對普通電腦則會加密文件敲詐錢財，最大化地壓榨受害機器的經濟價值。

據外媒報道，與勒索病毒相連的比特幣賬戶已經有了不少進賬。由於勒索付費也突顯了比特幣無法被監管部門追蹤的特性。

㈡ 鐢佃剳涓鍕掔儲鐥呮瘨錛孍鐩樻枃浠惰鍔犲瘑D鐩樻枃浠跺畬濂斤紝鎴戞妸D鐩樻枃浠舵嫹璐濆湪鍏夌熶笂錛屾嫹鍑烘潵鐨勬枃浠墮噷闈㈡湁鐥呮瘨鍚楋紵

涓嶄細錛岀棶姣掑彧鏄瀵逛綘鐨勬枃浠惰繘琛屼簡鍔犲瘑澶勭悊錛岃屾病鏈夊埆鍔犲瘑鐨勬枃浠訛紝榪樻槸鍘熸潵鐨勬枃浠訛紝澶嶅埗鍑哄幓娌℃湁闂棰橈紝騫朵笉浼氭惡甯︾棶姣掋

㈢ 琚姣旂壒甯佸嫆緔㈢棶姣掑姞瀵嗙殑鏂囦歡鏈夋仮澶嶅彲鑳藉悧錛

鍦ㄩ潰瀵筃SA榛戝㈠伐鍏峰寘涓姘告亽涔嬭摑0day婕忔礊琚鎮舵剰鍒╃敤鐨凮nion鍜學NCRY鍕掔儲鐥呮瘨鍙樼嶇殑鍏ㄥ浗鎬х垎鍙戞椂錛閲戝北姣掗湼涓蹇冪揣鎬ュ彂甯冧簡姣旂壒甯佸嫆緔㈢棶姣掑厤鐤宸ュ叿鍜屽簲鎬ュ勭疆鏂規錛屼互搴斿硅繖涓涓ュ郴濞佽儊銆

榪欎簺鏂板瀷鍕掔儲鐥呮瘨鍒╃敤婕忔礊榪涜屽矓鍩熺綉錩曡櫕寮忎紶鎾錛鏈鍙婃椂淇琛ユ紡媧炵殑緋葷粺鏋佸規槗琚榪呴熸劅鏌擄紝鎰熸煋鑰呴渶鏀浠樼殑璧庨噾姣旂壒甯侀噾棰濋珮杈句漢姘戝竵2000~50000鍏錛屽挨鍏朵紒浜嬩笟鍗曚綅銆佹斂搴滄満鍏沖拰楂樻牎絳夊唴緗戠幆澧冩垚涓洪噸鐏懼尯銆

灝界＄棶姣掍細鍔犲瘑鐢ㄦ埛鏂囨。騫跺垹闄ゅ師鏂囦歡錛屼絾瀹夊叏涓撳舵彁閱掞紝閮ㄥ垎鎴栧叏閮ㄨ鍒犻櫎鐨勬枃浠舵湁鍙鑳介氳繃涓撲笟鏁版嵁鎮㈠嶅伐鍏鋒壘鍥錛屽墠鎻愭槸涓姣掔數鑴戝湪琚鎰熸煋鍚庡敖閲忓噺灝戞搷浣滐紝灝藉揩榪涜屾仮澶嶆搷浣溿

寮虹儓鎺ㄨ崘涓嬭澆閲戝北姣掗湼11錛屽畠鍏峰囧己澶х殑鏁茶瘓鐥呮瘨鎷︽埅鍔熻兘錛屽悓鏃舵彁渚涗簡鍏嶇柅宸ュ叿涓嬭澆閾炬帴錛岀偣鍑繪ゅ勫嵆鍙鑾峰彇銆

浠ヤ笅鏄璇︾粏鐨勪嬌鐢ㄦ暀紼嬶細

1. 媯鏌ョ數鑴戞槸鍚﹀凡鍏嶇柅姣旂壒甯佸嫆緔㈢棶姣掓敾鍑


2. 鎴愬姛鍏嶇柅鍚庣殑鏁堟灉濡傚浘鎵紺

灝界¤鍔犲瘑鏁版嵁鐨勮В瀵嗗彲鑳芥у井涔庡叾寰錛屼絾鎴戜滑鍙戠幇錛鐢變簬鐥呮瘨鍒犻櫎鍘熸枃浠跺悗錛屾湭澶ч噺鍐欏叆鐨勭‖鐩樹粛鏈夋仮澶嶅師濮嬫枃浠剁殑鍙鑳錛屽洜姝わ紝閲囧彇閫傚綋鎺鏂芥槸鍏抽敭銆

㈣ All your files are encrypted。我的電腦上是中毒了嗎，我該怎麼辦

原因：電腦中病毒了。是比特幣勒索病毒CryptoWall，國外媒體把這種Crypt後綴的病毒叫做CryptXXX，需要將電腦重裝系統才能解決。

1，打開小白U盤啟動盤製作工具，然後切換到「U盤啟動-U盤模式「，選擇需要製作的U盤按照默認參數點擊「一鍵製作U盤啟動盤」。

㈤ 濡備綍鎮㈠嶈姣旂壒甯佸嫆緔㈢棶姣掑垹闄ょ殑鍘熷嬫枃浠訛紵

緔фユ彁閱掞細閽堝規瘮鐗瑰竵鍕掔儲鐥呮瘨鐨勯槻鎶や笌鎮㈠嶆柟妗

榪戞湡錛屽叏鍥借寖鍥村唴鐖嗗彂鐨凮nion銆乄NCRY鍕掔儲鐥呮瘨鍙樼嶏紝鍒╃敤NSA榛戝㈠伐鍏峰寘涓鐨勬案鎮掍箣钃0day婕忔礊錛岄氳繃灞鍩熺綉榪呴熶紶鎾錛屽逛紒浜嬩笟鍗曚綅銆佹斂搴滄満鍏熾侀珮鏍＄瓑鍐呯綉鐜澧冩瀯鎴愪弗閲嶅▉鑳併鑻ョ郴緇熸湭淇琛ユ紡媧烇紝灝嗛潰涓撮珮杈2000~50000鍏冧漢姘戝竵鐨勬瘮鐗瑰竵璧庨噾鍕掔儲銆

鐥呮瘨鍔犲瘑鏂囦歡鍚庝細鍒犻櫎鍘熸枃浠訛紝浣嗛噾灞辨瘨闇稿畨鍏ㄤ笓瀹舵彁紺猴紝閮ㄥ垎鎴栧叏閮ㄨ鍒犻櫎鐨勬枃浠朵粛鏈夋仮澶嶇殑鍙鑳銆傚湪鐢佃剳涓姣掑悗錛屽敖閲忓噺灝戞搷浣滐紝灝藉揩浣跨敤閲戝北姣掗湼鎻愪緵鐨勬暟鎹鎮㈠嶅伐鍏鳳紝鎮㈠嶆傜巼杈冮珮銆備互涓嬫槸鍏蜂綋鎿嶄綔姝ラわ細

• 閲戝北姣掗湼11涓嬭澆錛氱偣鍑婚摼鎺ョ洿鎺ヨ幏鍙栧厤鐤宸ュ叿


• 涓撴潃鍏嶇柅宸ュ叿錛氳蜂笅杞藉苟媯鏌ユ偍鐨勭數鑴戞槸鍚﹀凡鎴愬姛鍏嶇柅


• 鏁欑▼錛
  
  
  
  1. 媯嫻嬬數鑴戞槸鍚﹀厤鐤姣旂壒甯佸嫆緔㈡敾鍑
  
  
  2. 鏌ョ湅宸插厤鐤鍚庣殑鏁堟灉
  
  
  
  

鉶界劧琚鍔犲瘑鐨勬暟鎹鎮㈠嶄笉鏄擄紝浣嗕簡瑙ｇ棶姣掑姞瀵嗗師鐞嗗悗錛鍙戠幇鍙瑕佺‖鐩樹笂琚綆鍗曞垹闄ょ殑鏂囦歡鏈緇忓ぇ閲忓啓鍏ワ紝灝辨湁鍙鑳介氳繃涓撲笟鐨勬暟鎹鎮㈠嶆妧鏈鎵懼洖鍘熷嬫枃浠躲鍔″繀灝藉揩閲囧彇鎺鏂斤紝淇濇姢鎮ㄧ殑鏁版嵁瀹夊叏銆

㈥ 中勒索病毒後如何清除-電腦中勒索病毒後加密文件恢復方法

中勒索病毒後如何清除-電腦中勒索病毒後加密文件恢復方法

電腦中了比特幣勒索病毒文件怎麼恢復?比特幣勒索病毒文件怎麼恢復?比特幣勒索病毒正在傳播中，不少小夥伴的電腦都受到了勒索病毒的侵襲，那麼被侵襲之後，要如何恢復我們的文件呢? 比特幣勒索病毒文件怎麼恢復?下面是為你整理的關於中了比特幣勒索病毒文件怎麼恢復方法教程，希望對你有幫助!

比特幣勒索病毒文件怎麼恢復?比特幣勒索病毒正在傳播中，不少小夥伴都受到了勒索病毒的侵襲，那麼被侵襲之後，要如何恢復我們的文件呢?

比特幣勒索病毒文件怎麼恢復

一般來說，比特幣勒索病毒由於加密非常復雜，使用超級電腦破解比特幣勒索病毒的話也需要十幾年，總之目前來看破解比特幣勒索病毒難度很大。

但是比特幣勒索病毒主要是給網友的文件加密，網友自己無法解卡，需要給勒索者支付比特幣才能解鎖。

部分病毒變種，在加密用戶文檔後會徹底刪除原文件。

注意，這種情況下原文件並沒有被加密，只是被刪除。

存在一定機會恢復部分被刪除的原文件。

所以電腦中毒後，千萬不要再向電腦里拷貝文件，應該馬上使用數據恢復軟體，嘗試掃描電腦硬碟。如果找到了被刪除的文件，馬上恢復，這樣就可以最大限度降低損失。

對於電腦內保存重要文件的網友來說，比特幣勒索病毒怎麼才能恢復文件呢?

比特幣勒索病毒文件怎麼恢復 勒索病毒文件恢復方法

3款文件恢復軟體：

1、老牌數據恢復軟體 finaldata

2、強力恢復軟體 Recuva

使用方法大同小異，都是用軟體打開電腦里的 C盤或D盤E盤，然後開始掃描。速度通常不太快，硬碟大的話，可能要掃幾十分鍾。

掃完後，會看到大量被徹底刪除的文件，如果顯示狀態「非常好」，那麼就可以右鍵點擊文件恢復到其他硬碟里去。

這些恢復軟體，一定要裝在 U盤里，放到硬碟的話，有可能擠占源文件的位置。

這個辦法並沒有解密被綁架的文件，而是去恢復被刪除的文件。

3、360勒索蠕蟲病毒文件恢復工具

近期360發布了一款360勒索蠕蟲病毒文件，聲稱可以恢復部分被勒索軟體加密的文件。

並不能百分之百恢復文件，但是有可能恢復一定比例文件，成功概率會受到文件數量等多重因素影響。文件恢復成功率會受到文件數量、時間、磁碟操作情況等因素影響。一般來說，中毒後越早恢復，成功的幾率越高。此次發布的工具是只針對 Wannacrypt 勒索軟體的，對於其他勒索病毒可能沒有用，同時也無法保證100%恢復所有文件。

反病毒專家：比特幣病毒造成的破壞不可逆，即使交了贖金也未必能解除

電腦文件被加密 交錢未必清除勒索病毒文件恢復方法

成都市的李先生最近遇到一件奇怪的事，自家的電腦彷彿被黑客控制了一般，所有文件都打不開，電腦屏幕上還出現一段像對話一樣的神秘英文。原來，李先生的電腦被一種比特幣病毒綁架了，「綁匪」提出，用3個比特幣作為「贖金」購買解密的軟體。反病毒專家提醒，這種勒索病毒造成的損害不可逆，需小心防範。

一段英文朗誦後電腦文件全都被加了密

「10月4日下午，我家孩子用電腦做英語作業，做完後電腦沒關，過了差不多一個小時，電腦突然發出一段聲音，是英文的，就像朗誦一樣。」李先生回憶說，「因為孩子做的是英語作業，當時自己也沒想太多，結果之後就看到電腦桌面被修改了。」

時間已經過去了6天，李先生的電腦桌面仍然保持當天下午的樣子，桌面背景變成了白色，屏幕中間有幾行綠色英文。而桌面上包括Word文檔、JPG圖片和視頻在內的每個文件，都被更改了格式。「這些文件都打不開了，點擊打開後就會出現沒有相應軟體的提示。」

李先生這才意識到，電腦可能中病毒了，他趕緊試著翻譯了桌面上的英文。「英文大意是，文件和數據已經被加密了，安全解密文件的唯一方式就是支付3個比特幣，購買一種解密文件。如果用第三方軟體解密文件，那樣將遭受不可挽回的損失。」李先生說。

文字後面，還附帶了幾個網址，只要點擊這些網址，就可以購買英文所說的解密的軟體。「我沒有點這些鏈接，擔心點了過後會有更大的麻煩。」李先生告訴記者，第一次遇到這種奇怪的事，自己也想不出到底是怎麼回事。

一個比特幣4100元破解不可能支付又心疼

帶著疑問，李先生向電子科技大學相關專家進行請教。專家看了李先生的電腦後斷定，植入李先生電腦的，極有可能是比特幣病毒。「這種病毒也叫比特幣木馬，會加密受感染電腦中114種格式的文件，使其無法正常打開，還會彈窗『敲詐』機主。」

據了解，比特幣病毒早在2014年就在國外出現，2015年初開始在國內出現。而之所以被稱作比特幣病毒，是因為該病毒會要求受害者支付3比特幣作為贖金，用於購買解密的軟體。而比特幣這種虛擬貨幣只能在數字世界使用，因此使得交易難以追蹤。

不僅如此，這種病毒的加密方式相當復雜，「暴力破解需要數十萬年，超級計算機破解也需要十幾年甚至幾十年」。「我也咨詢過幾個IT高手，他們都說這種病毒很難解密，還建議我跟黑客談判，用合適的價錢買解密的軟體。」李先生有些無奈地說。

記者查詢發現，目前每個比特幣價格在4100元左右，也就是說，李先生需要花1.2萬元才能購買解密的軟體。「我存放在電腦里10多年的文件，以及近幾年的生活工作照片，全部都被非法破壞了。」李先生想到這里，就覺得心疼。

目前，李先生已經向所在地的派出所報案，並等待警方的偵查處理。

勒索病毒善偽裝造成的破壞不可逆

金山公司反病毒專家李鐵軍告訴記者，諸如比特幣木馬等勒索類病毒近來比較常見。「這種病毒利用系統內部的加密處理，而且是一種不可逆的加密，必須拿到解密的`秘鑰才有可能破解。也就是說，除了病毒開發者本人，其他人是不可能解密的。」

據介紹，勒索類病毒通常通過電子郵件傳播，偽裝成電腦系統內部的工作文檔，誘導電腦用戶打開文檔。「如果用戶沒有注意到安全警告的話，病毒程序就可能運行。」李鐵軍說，

「早期的勒索病毒版本，解密秘鑰可能存在於系統的注冊表中，但現在流行的病毒版本，我們分析過，是無法解除的。」李鐵軍說，更為嚴重的是，比特幣病毒的原理和方法早已經公開在互聯網上，「很多黑客進行改造，開發出更多病毒變種」。

至於李先生所說的花錢購買解密的軟體，李鐵軍表示，病毒開發者的說法不可信。「病毒加密是一種不可逆的加密，造成的損害也是不可逆的。」李鐵軍說，「而且根本不知道對方是什麼人，即使交了贖金，也未必能解除。」

因此，李鐵軍提醒，重要文件應及時備份，另外，處理電子郵件時需要特別小心，「對於可疑的程序，不要在自己的電腦上打開。」「還有就是在本地電腦上安裝安全軟體，現在一些安全軟體可以攔截新出現的勒索病毒，即便沒有查到病毒特徵，但病毒在加密文件過程中，可以對加密的動作進行攔截。」

反勒索服務，360安全衛士負責到底

敲詐者病毒這么猖狂，難道沒有辦法對付了嗎?當然不!360安全衛士11.0版本推出了「反勒索服務」，在開通該服務的情況下如果仍然感染敲詐者病毒，360將替用戶繳納最高3個比特幣的贖金(約人民幣13000元)並協助還原被加密文件，保障用戶財產和數據的雙重安全。

據了解，360安全衛士基於雲安全主動防禦技術，能夠通過行為判斷第一時間感知病毒，全面攔截各類敲詐者病毒及其變種。所以說，360「敲詐先賠」的舉措並不是有錢任性，而是對自身防護技術有充分的信心。

如果中毒造成了損失，360負責賠，這樣的服務是不是覺得很熟悉?沒錯，這與360此前推出的「網購先賠」如出一轍。「網購先賠」為遭遇網購欺詐和木馬盜取資金的用戶提供安全保障。即使出現賠付情況，360花一筆錢就能發現最新的病毒變異趨勢，也是非常值得的，這相當於花錢提升了產品競爭力，也是非常劃算的。

㈦ 比特幣病毒怎麼破解 勒索病毒破解及文件

近期國內多所院校出現勒索軟體感染情況，磁碟文件會被病毒加密，加密使用了高強度的加密演算法對難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密文件，只有支付高額贖金才能解密恢復文件，對學習資料和個人數據造成嚴重損失。根據網路安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起的病毒攻擊事件。「永恆之藍」會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。

在此提醒廣大校園網用戶：
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁，
2、關閉445、135、137、138、139埠，關閉網路共享。
3、強化網路安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開。 ??
4、盡快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後離線保存該磁碟。
5、建議仍在使用windows xp， windows 2003操作系統的用戶盡快升級到 window 7/windows 10，或 windows 2008/2012/2016操作系統。
6、安裝正版操作系統、Office軟體等。