比特幣勒索病毒的黑客被抓了嗎
目前還沒有呢，勒索病毒勒索的是比特幣，比特幣是匿名交易的，黑客不勒索現(xiàn)金，就不通過銀行，所以不好追蹤，黑客也正是看到了這點(diǎn)。
熊貓燒香和比特幣勒索病毒有什么區(qū)別
您好很高興為您解答這是近期肆虐全球的一種病毒，據(jù)稱可能堪比熊貓燒香具體而言，是指一款名為“WannaCry”（中文名：想哭）的勒索病毒，帶有加密功能，它利用Windows在445端口的安全漏洞潛入電腦并對多種文件類型加密并添加后綴(.onion)使用戶無法打開，用戶電腦存在文檔被加密的情況，攻擊者稱需支付比特幣解鎖
如何應(yīng)對電腦被黑客入侵導(dǎo)致的比特幣勒索病毒攻擊
近年來，比特幣勒索病毒成為了黑客們最常使用的攻擊手段之一。這種病毒會加密受害者電腦上的文件，并要求支付比特幣贖金才能解鎖。一旦中招，不僅會造成嚴(yán)重的數(shù)據(jù)損失，還可能會導(dǎo)致財(cái)務(wù)損失。因此，如何有效應(yīng)對電腦被黑客入侵導(dǎo)致的比特幣勒索病毒攻擊，成為了廣大用戶關(guān)注的重點(diǎn)。
比特幣勒索病毒的特點(diǎn)
比特幣勒索病毒之所以如此猖獗,主要有以下幾個(gè)特點(diǎn):
- 加密文件難以解密。病毒會加密電腦上的各種文件,包括文檔、圖片、視頻等,并要求受害者支付比特幣贖金才能解鎖。即使支付了贖金,也無法保證文件能夠完全恢復(fù)。
- 隱藏手段隱蔽。病毒通常隱藏在各種看似無害的文件或鏈接中,一旦用戶點(diǎn)擊就會中招。病毒感染過程隱蔽,很難被及時(shí)發(fā)現(xiàn)。
- 贖金要求靈活。不同的勒索病毒會要求不同數(shù)額的比特幣贖金,有的甚至?xí)鶕?jù)受害者的財(cái)力進(jìn)行動態(tài)調(diào)整。
- 傳播速度快。一旦有一臺電腦中招,病毒就會迅速在局域網(wǎng)或互聯(lián)網(wǎng)上傳播,給企業(yè)和個(gè)人造成巨大損失。
應(yīng)對比特幣勒索病毒的有效措施
面對日益猖獗的比特幣勒索病毒攻擊,我們需要采取以下有效措施來保護(hù)自己的電腦和數(shù)據(jù)安全:
- 做好數(shù)據(jù)備份。定期備份電腦上的重要數(shù)據(jù),可以使用外部硬盤或云存儲服務(wù)。一旦中招,可以通過備份數(shù)據(jù)快速恢復(fù)。
- 保持系統(tǒng)和軟件更新。及時(shí)更新操作系統(tǒng)和各種軟件,修補(bǔ)安全漏洞,降低被黑客入侵的風(fēng)險(xiǎn)。
- 安裝可靠的殺毒軟件。選擇知名的殺毒軟件,并定期進(jìn)行病毒掃描,及時(shí)發(fā)現(xiàn)和清除病毒。
- 提高安全意識。不輕易打開來歷不明的文件或鏈接,保持謹(jǐn)慎的上網(wǎng)習(xí)慣,減少感染風(fēng)險(xiǎn)。
- 做好應(yīng)急預(yù)案。一旦中招,要及時(shí)斷網(wǎng),并尋求專業(yè)人士的幫助,盡量減少損失。
總結(jié)
總之,比特幣勒索病毒給廣大用戶的電腦和數(shù)據(jù)安全帶來了嚴(yán)重威脅。只有通過做好數(shù)據(jù)備份、保持系統(tǒng)更新、安裝可靠殺毒軟件、提高安全意識等措施,才能有效應(yīng)對這種病毒的攻擊,保護(hù)好自己的電腦和數(shù)據(jù)。希望通過這篇文章,能夠幫助大家更好地了解和應(yīng)對比特幣勒索病毒的危害。感謝您的閱讀!
勒索病毒和比特幣區(qū)別
勒索病毒和比特幣區(qū)別
隨著科技的不斷進(jìn)步，我們的生活方式也在發(fā)生著翻天覆地的變化。然而，隨之而來的這些變化也帶來了一些新的挑戰(zhàn)，例如網(wǎng)絡(luò)安全威脅。在過去的幾年中，勒索病毒盛行一時(shí)，成為其惡意活動的主要方式之一。與此同時(shí)，比特幣作為一種數(shù)字加密貨幣也開始受到廣泛關(guān)注，并在一定程度上與勒索病毒有著緊密的聯(lián)系。本文將重點(diǎn)討論勒索病毒和比特幣之間的區(qū)別。
勒索病毒簡介
勒索病毒是一種惡意軟件，它通過加密用戶的文件并勒索贖金來獲取利益。一旦勒索病毒感染了用戶的計(jì)算機(jī)系統(tǒng)，它會對用戶的個(gè)人文件進(jìn)行加密，并要求用戶支付一定數(shù)量的比特幣作為贖金，以獲得解密文件的密鑰。勒索病毒通常通過電子郵件附件、惡意軟件下載或受感染的鏈接等方式傳播。
勒索病毒的目標(biāo)往往是個(gè)人用戶或中小型企業(yè)。一旦勒索病毒成功加密了用戶的文件，用戶將變得無法訪問自己的數(shù)據(jù)，這對于個(gè)人使用者和企業(yè)而言都是極大的災(zāi)難。因此，很多受害者只能選擇支付贖金以恢復(fù)自己的數(shù)據(jù)。
比特幣簡介
比特幣是一種基于區(qū)塊鏈技術(shù)的加密貨幣，由中本聰（Satoshi Nakamoto）于2009年創(chuàng)立。與傳統(tǒng)的貨幣不同，比特幣不受任何中央機(jī)構(gòu)的控制，其交易記錄和發(fā)行是通過去中心化的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行驗(yàn)證和記錄的。
比特幣的特點(diǎn)之一是其匿名性和不可逆性。用戶使用比特幣進(jìn)行交易時(shí)，他們的身份是匿名的，這在一定程度上保護(hù)了用戶的隱私。另外，一旦比特幣交易完成，它是不可逆的，無法被撤銷或更改。
勒索病毒和比特幣之間的區(qū)別
雖然勒索病毒和比特幣存在一定的聯(lián)系，但它們之間仍然有明顯的區(qū)別。
首先，勒索病毒和比特幣是截然不同的事物。勒索病毒是一種惡意軟件，用來加密用戶的文件并勒索贖金。而比特幣只是一種數(shù)字加密貨幣，與勒索病毒沒有本質(zhì)上的聯(lián)系。比特幣本身并不是用來進(jìn)行非法活動的工具，它的用途遠(yuǎn)遠(yuǎn)超出了勒索病毒的范疇。
其次，勒索病毒和比特幣的目標(biāo)不同。勒索病毒的目標(biāo)主要是個(gè)人用戶和中小型企業(yè)，通過加密用戶的重要文件來獲取贖金。而比特幣作為一種數(shù)字貨幣，則是廣泛應(yīng)用于各種交易和投資領(lǐng)域，與個(gè)人用戶和企業(yè)的關(guān)系并不直接。
另外，勒索病毒和比特幣在使用上也有明顯的區(qū)別。勒索病毒是通過加密用戶的文件來實(shí)現(xiàn)勒索的目的，需要用戶支付比特幣作為贖金。而比特幣則作為一種數(shù)字貨幣，可以用于購買商品、支付服務(wù)，甚至進(jìn)行投資和交易等活動。比特幣的用途更加廣泛，不僅僅局限于勒索病毒。
如何保護(hù)自己免受勒索病毒攻擊
鑒于勒索病毒的流行，保護(hù)自己的計(jì)算機(jī)免受勒索病毒攻擊顯得尤為重要。以下是一些保護(hù)自己的方法：
- 及時(shí)更新操作系統(tǒng)和安全補(bǔ)丁。勒索病毒通常是通過操作系統(tǒng)的漏洞進(jìn)行入侵的。及時(shí)更新操作系統(tǒng)和安全補(bǔ)丁可以彌補(bǔ)系統(tǒng)漏洞，增強(qiáng)安全性。
- 謹(jǐn)慎打開電子郵件附件。勒索病毒通常通過電子郵件附件傳播。在打開附件之前，務(wù)必確認(rèn)發(fā)件人的真實(shí)性，避免點(diǎn)擊和下載可疑的附件。
- 備份重要文件。定期備份重要文件可以幫助我們恢復(fù)數(shù)據(jù)，即使受到了勒索病毒的攻擊也能減少損失。
- 安裝可信的殺毒軟件。殺毒軟件可以幫助檢測和清除惡意軟件，包括勒索病毒。選擇一款可信的殺毒軟件，并定期更新病毒庫。
總之，勒索病毒和比特幣雖然存在一定的聯(lián)系，但它們之間仍然有明顯的區(qū)別。勒索病毒是一種惡意軟件，用來加密用戶的文件并勒索贖金，而比特幣則是一種數(shù)字加密貨幣。勒索病毒和比特幣的目標(biāo)、用途和特點(diǎn)都不相同。為了保護(hù)自己的計(jì)算機(jī)安全，我們應(yīng)該采取相應(yīng)的措施，防范勒索病毒的攻擊。
參考資料：
- warebytes.com/ransomware/
- zh_CN/
電腦被黑客攻擊后如何應(yīng)對勒索病毒索要比特幣
近年來，勒索病毒成為了黑客們最常使用的攻擊手段之一。一旦電腦中毒，黑客就會加密用戶的文件并要求支付比特幣贖金才能解鎖。這種行為不僅給受害者造成了巨大的經(jīng)濟(jì)損失，也給他們的生活帶來了極大的困擾。那么，當(dāng)電腦遭到黑客攻擊后,我們應(yīng)該如何應(yīng)對勒索病毒索要比特幣的情況呢?
了解勒索病毒的運(yùn)作機(jī)制
勒索病毒通常通過各種渠道傳播,如惡意鏈接、附件等。一旦用戶打開了這些文件,病毒就會迅速感染電腦,加密用戶的文件并要求支付比特幣贖金。黑客通常會設(shè)置一個(gè)截止日期,如果用戶在規(guī)定時(shí)間內(nèi)不支付贖金,他們就會永久刪除解密密鑰,導(dǎo)致文件無法恢復(fù)。
因此,了解勒索病毒的運(yùn)作機(jī)制非常重要。我們需要提高警惕,謹(jǐn)慎打開來歷不明的文件,同時(shí)做好電腦的病毒防護(hù)和數(shù)據(jù)備份工作。
采取有效的應(yīng)對措施
一旦電腦中招
同時(shí),我們還要做好數(shù)據(jù)備份工作。可以將重要文件備份到云盤或外部硬盤上,以防止數(shù)據(jù)永久丟失。此外,還要及時(shí)更新操作系統(tǒng)和軟件,修補(bǔ)安全漏洞,提高電腦的防護(hù)能力。
提高安全意識,預(yù)防于未然
除了應(yīng)對勒索病毒,我們還要從根本上提高自身的網(wǎng)絡(luò)安全意識。比如不輕易打開來歷不明的鏈接和附件,保持系統(tǒng)和軟件的及時(shí)更新,使用強(qiáng)密碼等。同時(shí),我們還要重視數(shù)據(jù)備份工作,定期備份重要文件,以防止數(shù)據(jù)丟失。
總之,當(dāng)電腦遭到黑客攻擊后,我們要冷靜應(yīng)對,采取有效的措施來應(yīng)對勒索病毒。只有提高安全意識,做好預(yù)防工作,我們才能最大限度地避免遭受經(jīng)濟(jì)和信息損失。
感謝您閱讀這篇文章,希望通過這篇文章,您能夠了解勒索病毒的運(yùn)作機(jī)制,掌握應(yīng)對的有效措施,并提高自身的網(wǎng)絡(luò)安全意識,為您的電腦和數(shù)據(jù)提供更好的保護(hù)。
比特幣病毒現(xiàn)狀
比特幣病毒現(xiàn)狀
隨著數(shù)字貨幣的普及和使用量的增加，比特幣病毒成為了一個(gè)備受關(guān)注的話題。比特幣病毒是一種惡意軟件，主要通過感染用戶的計(jì)算機(jī)來進(jìn)行挖礦活動或者竊取比特幣錢包中的資金。這種病毒利用計(jì)算機(jī)的算力來進(jìn)行挖礦，為攻擊者帶來了可觀的收益，同時(shí)也給用戶帶來了巨大的隱私和安全風(fēng)險(xiǎn)。
比特幣病毒的攻擊方式
比特幣病毒的攻擊方式多種多樣，其中包括郵件附件、惡意軟件鏈接、USB設(shè)備傳播等。用戶在不慎打開了感染比特幣病毒的郵件附件或者點(diǎn)擊了惡意軟件鏈接后，病毒就會開始悄悄地感染用戶的計(jì)算機(jī)。一旦感染成功，比特幣病毒會開始利用計(jì)算機(jī)的資源進(jìn)行挖礦活動，導(dǎo)致計(jì)算機(jī)變得緩慢、發(fā)熱、耗電量增加等異?，F(xiàn)象。
如何防范比特幣病毒
- 定期更新殺毒軟件和操作系統(tǒng)，及時(shí)修補(bǔ)漏洞。
- 不隨意打開未知郵件附件，不點(diǎn)擊可疑鏈接。
- 不連接未知的USB設(shè)備到電腦上。
- 定期備份重要數(shù)據(jù)，以防數(shù)據(jù)丟失。
通過以上方法可以有效地預(yù)防比特幣病毒的感染，保護(hù)個(gè)人和企業(yè)的財(cái)產(chǎn)安全。
比特幣病毒的危害
比特幣病毒的危害不可小覷，一旦感染用戶的計(jì)算機(jī)，會給用戶帶來諸多不便和損失。首先是計(jì)算機(jī)性能受損，變得緩慢不堪；其次是耗電量增加，帶來能源浪費(fèi)問題；再者是用戶的個(gè)人隱私受到威脅，可能導(dǎo)致個(gè)人信息泄露或比特幣資金被盜等嚴(yán)重后果。
如何應(yīng)對比特幣病毒攻擊
一旦發(fā)現(xiàn)計(jì)算機(jī)感染了比特幣病毒，用戶應(yīng)立即采取措施清除病毒，保護(hù)自己的比特幣錢包和個(gè)人信息。首先可以通過殺毒軟件進(jìn)行全盤掃描，清除病毒文件；其次可以斷開網(wǎng)絡(luò)連接，阻止病毒進(jìn)一步傳播；最后及時(shí)更改比特幣錢包的密碼，并通知相關(guān)平臺封禁可能被盜的賬戶。
結(jié)語
比特幣病毒是一種危害嚴(yán)重的惡意軟件，用戶應(yīng)時(shí)刻保持警惕，加強(qiáng)對數(shù)字貨幣安全的防護(hù)意識。通過定期更新安全軟件、注意不點(diǎn)擊可疑鏈接、定期備份數(shù)據(jù)等方法，可以有效預(yù)防比特幣病毒的感染，保護(hù)自己的數(shù)字資產(chǎn)和個(gè)人信息的安全。
勒索病毒現(xiàn)狀
勒索病毒現(xiàn)狀：防患于未然，保護(hù)數(shù)據(jù)安全
近年來，勒索病毒的威脅日益嚴(yán)峻，成為了互聯(lián)網(wǎng)安全領(lǐng)域中的頭號敵人。勒索病毒是一種惡意軟件，能夠加密用戶的數(shù)據(jù)，并要求支付贖金以恢復(fù)數(shù)據(jù)的訪問權(quán)限。隨著技術(shù)的發(fā)展，勒索病毒的攻擊手段越發(fā)高級，規(guī)模也越來越大，給個(gè)人用戶、企業(yè)和組織帶來了嚴(yán)重的損失。
目前，勒索病毒主要通過電子郵件附件、惡意鏈接、網(wǎng)絡(luò)廣告等途徑傳播。一旦用戶打開或點(diǎn)擊了這些惡意文件或鏈接，勒索病毒就會悄無聲息地安裝在用戶的計(jì)算機(jī)中，并開始對用戶的數(shù)據(jù)進(jìn)行加密。一旦數(shù)據(jù)被加密，用戶將無法訪問自己的文件，黑客便會向用戶發(fā)送勒索信息，要求用戶支付贖金才能恢復(fù)數(shù)據(jù)。威脅的不僅僅是個(gè)人用戶，企業(yè)和組織的敏感數(shù)據(jù)同樣面臨巨大風(fēng)險(xiǎn)。
防范勒索病毒的措施
面對勒索病毒的威脅，我們應(yīng)該采取積極有效的措施，保護(hù)我們的數(shù)據(jù)免受攻擊。以下是一些防范勒索病毒的措施：
- 保持軟件更新：及時(shí)安裝操作系統(tǒng)和應(yīng)用程序的更新補(bǔ)丁，以防止黑客利用軟件漏洞入侵系統(tǒng)。
- 使用強(qiáng)密碼：設(shè)置復(fù)雜的密碼，并定期更換密碼以增加賬戶的安全性。
- 謹(jǐn)慎點(diǎn)擊鏈接和下載附件：避免點(diǎn)擊不明來源的鏈接和下載可疑的附件，尤其是電子郵件中的內(nèi)容。
- 備份數(shù)據(jù)：定期備份重要數(shù)據(jù)，并將備份文件存儲在安全的地方，以便在數(shù)據(jù)被加密時(shí)能夠快速恢復(fù)。
- 使用安全軟件：安裝可靠的防病毒軟件和防火墻，及時(shí)檢測和攔截潛在的勒索病毒攻擊。
- 教育培訓(xùn)：加強(qiáng)員工的網(wǎng)絡(luò)安全意識，教育他們?nèi)绾伪鎰e和避免勒索病毒的攻擊手段。
- 網(wǎng)絡(luò)監(jiān)控：使用網(wǎng)絡(luò)安全工具，實(shí)時(shí)監(jiān)控和檢測網(wǎng)絡(luò)中的異?；顒?，及早發(fā)現(xiàn)并應(yīng)對潛在的勒索病毒攻擊。
遇到勒索病毒時(shí)的應(yīng)對策略
盡管我們采取了各種措施來防范勒索病毒，但仍然有可能會遭遇攻擊。當(dāng)我們發(fā)現(xiàn)自己的數(shù)據(jù)被勒索病毒加密時(shí)，應(yīng)該立即采取以下應(yīng)對策略：
- 隔離受感染設(shè)備：將受感染的設(shè)備立即從網(wǎng)絡(luò)中隔離，以阻止勒索病毒在網(wǎng)絡(luò)中傳播。
- 報(bào)告給相關(guān)部門：及時(shí)向網(wǎng)絡(luò)安全部門或IT部門報(bào)告勒索病毒的攻擊，以便他們能夠采取相應(yīng)的措施。
- 不支付贖金：盡管支付贖金可能會恢復(fù)數(shù)據(jù)，但這并不能解決問題的根本原因。我們應(yīng)該堅(jiān)決拒絕支付贖金，以避免鼓勵(lì)黑客的行為。
- 尋求專業(yè)幫助：聯(lián)系網(wǎng)絡(luò)安全專家或公司，尋求他們的幫助和意見，以盡快恢復(fù)數(shù)據(jù)和修復(fù)系統(tǒng)。
未來的展望
隨著技術(shù)的不斷進(jìn)步，勒索病毒的攻擊手段也會隨之演變。未來，勒索病毒可能會采用更加先進(jìn)的加密算法，以及更具欺騙性的傳播方式。為了應(yīng)對不斷變化的威脅，我們需要不斷更新自己的防御措施，提高網(wǎng)絡(luò)安全意識，加強(qiáng)技術(shù)研究和創(chuàng)新。
同時(shí)，政府、企業(yè)和個(gè)人也應(yīng)加強(qiáng)合作，共同打擊勒索病毒。政府應(yīng)加大網(wǎng)絡(luò)安全監(jiān)管和執(zhí)法力度，制定相關(guān)法律法規(guī)，加強(qiáng)對勒索病毒的打擊和追蹤；企業(yè)和組織應(yīng)投資于網(wǎng)絡(luò)安全技術(shù)和培訓(xùn)，建立完善的安全體系；個(gè)人用戶應(yīng)密切關(guān)注網(wǎng)絡(luò)安全動態(tài)，時(shí)刻保持警惕。
只有通過共同努力，我們才能夠有效地應(yīng)對勒索病毒的威脅，保護(hù)我們的數(shù)據(jù)安全。
勒索病毒傳統(tǒng)病毒區(qū)別
勒索病毒與傳統(tǒng)病毒的區(qū)別
在當(dāng)今數(shù)字時(shí)代，計(jì)算機(jī)病毒的威脅日益嚴(yán)重。人們對于計(jì)算機(jī)病毒早已有所耳聞，但最近引發(fā)廣泛關(guān)注的是“勒索病毒”，這種病毒形式打破了以往傳統(tǒng)病毒的模式，給用戶和公司帶來極大的困擾。那么，勒索病毒與傳統(tǒng)病毒有何不同呢？接下來，我們將會詳細(xì)探討它們之間的區(qū)別和對策。
勒索病毒
勒索病毒是一種惡意軟件，它入侵用戶的計(jì)算機(jī)并對其進(jìn)行加密，使用戶無法訪問自己的文件和數(shù)據(jù)。隨后，勒索病毒會向用戶發(fā)送勒索要求，要求支付贖金以恢復(fù)文件的解密密鑰。該贖金通常以加密貨幣的形式支付，如比特幣。勒索病毒的攻擊范圍廣泛，無論是個(gè)人用戶還是大型企業(yè)，都有可能成為攻擊目標(biāo)。
勒索病毒通常通過電子郵件附件、惡意軟件下載鏈接、漏洞利用或網(wǎng)絡(luò)釣魚攻擊等方式傳播。一旦用戶下載或點(diǎn)擊了惡意文件或鏈接，勒索病毒就會啟動并開始加密計(jì)算機(jī)上的文件。一些最常見的勒索病毒包括WannaCry、Petya和Locky等。
傳統(tǒng)病毒
傳統(tǒng)病毒是指那些通過復(fù)制自身并感染其他文件或程序來傳播的惡意軟件。與勒索病毒相比，傳統(tǒng)病毒更注重自身的傳播和破壞，而不涉及對文件的加密和勒索。傳統(tǒng)病毒可以刪除、修改或損壞用戶的文件和系統(tǒng)，破壞計(jì)算機(jī)的正常運(yùn)行。
傳統(tǒng)病毒的傳播途徑也多樣化，常見的方式包括通過感染U盤、下載不安全的軟件、通過電子郵件發(fā)送惡意附件等方式進(jìn)行傳播。傳統(tǒng)病毒往往會潛伏在合法軟件的背后，當(dāng)用戶運(yùn)行被感染的軟件時(shí)，病毒開始悄無聲息地破壞計(jì)算機(jī)系統(tǒng)。
區(qū)別與對策
勒索病毒與傳統(tǒng)病毒在傳播方式、目標(biāo)和危害程度上存在顯著差異。勒索病毒更加專注于加密文件并勒索贖金，對用戶和公司的損害更直接和嚴(yán)重。而傳統(tǒng)病毒雖然也會破壞文件和系統(tǒng)，但它們更多是以傳播和破壞為主要目標(biāo)。
鑒于勒索病毒和傳統(tǒng)病毒的不同特點(diǎn)，我們可以采取一些對策來提高計(jì)算機(jī)系統(tǒng)的安全性和防護(hù)能力。以下是一些建議：
- 及時(shí)更新操作系統(tǒng)和軟件，以修補(bǔ)已發(fā)現(xiàn)的漏洞。
- 謹(jǐn)慎打開電子郵件附件和點(diǎn)擊未知鏈接。
- 備份重要文件和數(shù)據(jù)，以便在遭受勒索病毒攻擊時(shí)能夠恢復(fù)。
- 安裝有效的防病毒軟件和防火墻，定期掃描病毒。
- 教育員工有關(guān)網(wǎng)絡(luò)安全的意識，警惕潛在的風(fēng)險(xiǎn)和威脅。
- 定期進(jìn)行系統(tǒng)安全演練和滲透測試，發(fā)現(xiàn)和修復(fù)潛在的漏洞。
- 避免下載和安裝不明來源的軟件。
總的來說，無論是勒索病毒還是傳統(tǒng)病毒，都對用戶和企業(yè)的計(jì)算機(jī)安全造成了嚴(yán)重威脅。然而，通過采取合適的預(yù)防和對策措施，我們可以顯著降低受到病毒攻擊的風(fēng)險(xiǎn)。我們應(yīng)該時(shí)刻保持警惕，保護(hù)好自己的計(jì)算機(jī)和數(shù)據(jù)，以確保我們的數(shù)字生活安全無虞。
如何看待 2017 年 5 月 12 日爆發(fā)在各高校的電腦勒索比特幣的病毒
關(guān)于今天攻擊全國高校的勒索病毒 我想談?wù)勎业慕?jīng)歷。
大約是5月12日18時(shí)10分，我正在準(zhǔn)備我的畢業(yè)論文，突然右下角360殺毒彈窗提示我的C:/Windows目錄下有名為taskse.exe的病毒文件，已被隔離。我百度搜索了下，并沒有發(fā)現(xiàn)這種命名的病毒，就沒有在意，和室友出去吃飯了。
等到20時(shí)左右我回到寢室，打算繼續(xù)寫論文的時(shí)候，360連續(xù)彈窗警告有進(jìn)程試圖修改系統(tǒng)目錄。我點(diǎn)開了C:/Windows目錄，發(fā)現(xiàn)多出來幾個(gè)奇怪后綴的文件，創(chuàng)建時(shí)間都是2017/5/12 18:10，另外我發(fā)現(xiàn)一個(gè)名為“@Please_Read_Me@”的txt文件很是搶眼，打開后是幾段英文。當(dāng)我的目光掃到“Bitcoin”的時(shí)候，我就料到這是一個(gè)勒索型病毒。
于是我將這段話放到Bing上搜索發(fā)現(xiàn)，這是一類勒索型病毒，其原理是利用Windows的RSA4096（或RSA1024）文件加密算法，將你電腦中的各類文件（如文檔、圖片、工作表）加密，然后將密鑰傳輸給黑客，給你留下一封勒索信，讓你將數(shù)百美金以比特幣的形式打到黑客提供的賬戶上，全程交易使用暗網(wǎng)進(jìn)行，極難追蹤。我搜到的是cryptolocker、cryptowall等病毒，學(xué)校里傳的是利用“永恒之藍(lán)”的onion勒索軟件……估計(jì)是一個(gè)原理。
事已至此，我急忙打開360的防護(hù)日志，發(fā)現(xiàn)從18時(shí)10分到現(xiàn)在，病毒一直在我的C:/Windows目錄及其子目錄下創(chuàng)建文件，同時(shí)試圖運(yùn)行的文件還有taskdl.exe、tasksche.exe、mssecsvc.exe等，并且蔓延到了我的桌面、桌面上的一個(gè)文件夾、用戶文件夾的子文件夾等，把上面的幾個(gè)txt、JPEG、PDF等常見文件的后綴改成了WNCRY（我真的Wanna Cry…）。
還好波及范圍不大，我也沒有打開被篡改過的文件，所以病毒并沒有自動彈出那封勒信（我在一個(gè)文件夾里發(fā)現(xiàn)了勒索信的十幾種譯文……真是敬業(yè)）。于是從八點(diǎn)多到十一點(diǎn)多，我就一邊忙著掃描、隔離病毒，另一邊在網(wǎng)上（據(jù)說這次病毒是利用教育網(wǎng)445端口傳播的，我還沒斷教育網(wǎng)，真佩服我自己）搜索關(guān)于文件解鎖恢復(fù)的方法。
在此我想告誡一些還不明白情況的人：
0、察覺到自己電腦有相似癥狀的立刻斷網(wǎng)關(guān)機(jī)，不要學(xué)我一樣作死……不要點(diǎn)開任何后綴名奇怪的文件，否則將開啟倒計(jì)時(shí)（病毒同時(shí)還在后臺加密你的文件）。接下來就是艱難的備份與殺毒過程了，壯士斷腕，總要取舍……
1、不要打開陌生文件，包括但不限于來自郵件、聊天軟件、網(wǎng)絡(luò)下載的exe可執(zhí)行文件或奇怪后綴的文件（有些狡猾的病毒偽裝成常見文件的圖標(biāo)，比如PDF或Word，卻依然是exe后綴）。
2、最近一段時(shí)間盡量不要用校園網(wǎng)（校方稱此次病毒是通過教育網(wǎng)傳播）。
3、裸奔用戶請光速裝備殺毒軟件，比如各種殺毒軟件、X訊電腦管家、X60安全衛(wèi)士等，先全盤掃描檢測漏洞，然后再打開下載防護(hù)，強(qiáng)制掃描所有下載的文件。
4、微軟用戶及時(shí)更新補(bǔ)丁（win10自帶的Windows defender免疫此病毒，OS、Linux和Android等笑而不語）。
5、已經(jīng)中招的難友們，千萬不要試圖和黑客交易，首先比特幣交易風(fēng)險(xiǎn)就極大，執(zhí)法也是國際性難題，在幾十個(gè)小時(shí)內(nèi)急急忙忙交易極容易被坑，竹籃打水一場空，數(shù)據(jù)也不能及時(shí)取回。第一步就是有備份的盡量在殺完毒后恢復(fù)備份，系統(tǒng)建立了還原點(diǎn)的也盡量使用還原；第二步，到卡巴斯基下載文件解鎖工具https://noransom.kaspersky.com/（據(jù)說是攻破了黑客的密鑰庫，利用已有密鑰研究出了反向破解的黑科技），有一定概率能夠恢復(fù)文件?？傊灰灰?！不要讓黑客有能力擴(kuò)散病毒！
6、可以嘗試習(xí)慣著去云端寫作或記筆記，比如有道云筆記、印象筆記、onedrive等，實(shí)時(shí)備份，再也不怕斷電藍(lán)屏，寫完再備一份到本地，豈不美哉~ 7、備份！備份！備份！尤其是畢業(yè)季，病毒這時(shí)候放出來簡直是歹毒至極……現(xiàn)在不備份更待何時(shí)？麻溜地買硬盤備份、開啟自動還原、各種云備份，有能力建虛擬機(jī)或影子系統(tǒng)的建一個(gè)省心，手機(jī)順便也備份一個(gè)別嫌麻煩，定期建立備份文件，否則一旦出事就是血淚的教訓(xùn)啊……
我被勒索的金額是300美金的等價(jià)比特幣，如果電腦里所有文件都被鎖定了在我心里是超過這個(gè)價(jià)的。但如果最壞的情況發(fā)生了，我想我還是會選擇拒絕交易。僅僅是我個(gè)人的價(jià)值取向，如果有人真的沒法用其他方式恢復(fù)而被迫選擇交易的話，我還是能夠理解。請節(jié)哀……
P.S.這次事件波及至全國各大高校，倒不失為一個(gè)良機(jī)，犯拖延癥的童鞋可以理直氣壯地和導(dǎo)師說：受病毒攻擊，論文全沒了……（逃）
勒索病毒屬于哪種病毒類型
勒索病毒屬于惡意軟件的一種。勒索病毒是一種惡意軟件，它會通過加密用戶的文件或者限制用戶對文件的訪問權(quán)限，然后要求用戶支付贖金才能解鎖文件或者恢復(fù)訪問權(quán)限。勒索病毒通常通過電子郵件附件、惡意鏈接或者被感染的網(wǎng)站傳播。一旦用戶點(diǎn)擊了惡意鏈接或者下載了感染的文件，勒索病毒就會在用戶的設(shè)備上進(jìn)行潛伏和活動。勒索病毒的目的是通過威脅用戶的數(shù)據(jù)安全來獲取經(jīng)濟(jì)利益。它對個(gè)人用戶、企業(yè)和組織都構(gòu)成了嚴(yán)重的威脅。除了勒索病毒，惡意軟件還包括病毒、蠕蟲、木馬、間諜軟件等。病毒是一種能夠自我復(fù)制并感染其他文件的惡意軟件，它可以通過網(wǎng)絡(luò)傳播并破壞用戶的數(shù)據(jù)和系統(tǒng)。蠕蟲是一種能夠自我傳播并利用網(wǎng)絡(luò)漏洞感染其他設(shè)備的惡意軟件，它可以迅速傳播并對網(wǎng)絡(luò)造成嚴(yán)重影響。木馬是一種隱藏在正常程序中的惡意代碼，它可以在用戶不知情的情況下遠(yuǎn)程控制受感染設(shè)備。間諜軟件是一種用于竊取用戶隱私信息的惡意軟件，它可以記錄用戶的鍵盤輸入、瀏覽歷史和密碼等敏感信息。為了保護(hù)個(gè)人和組織的數(shù)據(jù)安全，我們應(yīng)該定期更新操作系統(tǒng)和安全軟件，避免點(diǎn)擊可疑鏈接和下載未知來源的文件，同時(shí)備份重要數(shù)據(jù)以防止數(shù)據(jù)丟失。
