如何防止比特币敲诈者病毒专杀病毒

137被浏览91541分享邀请回答3518 条评论分享收藏感谢收起04 条评论分享收藏感谢收起当前位置:
> 比特币敲诈病毒入侵高校校园怎么办?
比特币敲诈病毒入侵高校校园怎么办?
来源:电脑商情在线
作者:未知
  一种比特币敲诈病毒席卷国内高校校园网,导致用户电脑被锁,许多实验室数据和毕业设计被加密,用户还被要求支付300美元的比特币才能解密,许多网友纷纷发帖向腾讯电脑管家求助如何才能解救中招电脑。
  此次的敲诈者木马是一个名称为&wannacry&的新家族,该木马通过加密形式,锁定用户电脑里的txt、doc、ppt、xls等后缀名类型的文档,导致用户无法正常使用程序。
  腾讯电脑管家提醒:一定要保持腾讯电脑管家开启状态。管家主动防御有2层防护可以直接拦截该病毒,并且针对该病毒的补丁,管家再3月份就已发布,可以实时拦截病毒,如果还未选择修复漏洞,请尽快使用&漏洞修复&给你能进行扫描修复。
  敲诈者木马的传播渠道是利用了445端口传播扩散的SMB漏洞MS17-101,微软在17年3月发布了该漏洞的补丁。
  腾讯电脑管家提醒:MS17-101的漏洞补丁号是KB4012212,如果电脑是win7系统,可以打开管家的漏洞修复功能,然后找到该补丁进行修复,如果电脑是win10系统,在开启系统更新后,微软会自动处理这个补丁。对于Windows XP等目前已不受微软支持的版本需要仍然用户手动关闭135、137、139、445、3389等端口的网络访问权限,具体操作步骤如下:
  一、通过防火墙关闭445端口:
  1. 打开控制面板中的Windows防火墙,并保证防火墙处于启用状态
  2. 打开防火墙的高级设置
  3. 在&入站规则&中新建一条规则,本地端口号选择445,操作选择阻止连接
  二、手动导入IP安全策略
  1. 下载策略文件
  2. 打开控制面板--管理工具-本地安全策略--IP安全策略 --&所有任务--&导入策略
  3. 在打开的选择框中选择安全策略文件,点击--&打开
  4. 导入下载好的策略文件,并选中后点击右键分配
  目前,敲诈者木马正处于传播期,被病毒感染上锁的电脑还无法解锁。腾讯电脑管家建议广大高校师生,尽快备份电脑中的重要文件资料到移动硬盘、U 盘,备份完后脱机保存该磁盘,同时对于不明连接、文件和邮件要提高警惕,加强防范,一旦被锁定和勒索,不要向勒索者缴纳赎金。此外,广大用户还可为计算机安装最新的安全补丁,并开启腾讯电脑管家主动防御系统进行防范。
责任编辑:馨予
微信扫一扫左侧的二维码,关注“07073游戏”吧;
这里每天都有好玩的,好看的;
现在绑定账号,就能参加神秘活动,专属礼包,拿到手软;
更多乐趣,回复微信账号,等你发现!
&49you&副总经理
刚刚过去的2016年,令所有页游企业百感交集…
&8090游戏&运营总监
8090新热血江湖是一款角色扮演类网页游戏,…勒索病毒如何预防 比特币病毒怎么解决
勒索病毒如何预防?比特币病毒怎么解决?近日勒索病毒正在向全球扩散,对于小伙伴造成了很大的烦恼,如何预防电脑中毒呢,下面就让小编为大家介绍一下,希望能对大家有帮助。
近百国遭黑客攻击。昨日,全球电脑用户遭遇新的病毒大范围攻击。一个勒索病毒变种在全球范围内出现爆发态势,全球多个国家爆发勒索病毒攻击,中国高校等内网用户也出现感染情况,众多师生的电脑文件被病毒加密,昨日已有包括中山大学等高校纷纷发布紧急通知。
广州日报全媒体记者昨日采访国内信息安全专家获悉,该病毒主要是利用Windows的445端口传播,而此前部分运营商对个人用户封掉了445端口,同时,目前已有国内信息安全公司开发出快速升级工具,可以应对勒索病毒攻击。专家表示,个人电脑用户不必过于惊慌。
多所高校发布风险提醒
据悉,昨日中国有高校也出现感染情况,众多师生的电脑文件被病毒加密,只有支付赎金才能恢复。据360安全中心分析,此次大规模爆发勒索病毒是由NSA泄漏的&永恒之蓝&黑客工具包传播的,黑客使用NSA泄漏的黑客工具包攻击Windows漏洞,把ONION、WNCRY等勒索病毒在校园网快速传播感染,而&永恒之蓝&可远程攻击Windows的445端口(文件共享),如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,&永恒之蓝&就能在电脑里执行任意代码,植入勒索病毒等恶意程序。
昨日,包括中山大学、南开大学、山东大学、西安电子科技大学以及贵州大学等多所国内高校已经发布了关于防范勒索软件病毒的紧急通知。
勒索金额高达5万多元
据悉,目前&永恒之蓝&传播的勒索病毒以ONION和WNCRY两个家族为主,受害机器的磁盘文件会被篡改为相应的后缀,图片、文档、视频、压缩包等各类资料都无法正常打开,只有支付赎金才能解密恢复。这两类勒索病毒,勒索金额分别是5个比特币和300美元,折合人民币分别为5万多元和2000多元。
360安全工程师针对校园网勒索病毒事件的监测数据显示,国内首先出现的是ONION病毒,平均每小时攻击约200次,夜间高峰期达到每小时1000多次;WNCRY勒索病毒则是5月12日下午新出现的全球性攻击,并在中国的校园网迅速扩散,夜间高峰期每小时攻击约4000次。
个人用户不必过于惊慌
个人电脑用户面临的风险有多大?360首席安全工程师郑文彬昨日接受广州日报全媒体记者采访时表示,由于以前国内多次爆发利用445端口传播的病毒,部分运营商已经对个人用户封掉445端口,因此个人用户不必过于惊慌。当下,建议个人电脑用户先对自己的电脑操作系统进行升级。据悉,由于教育网没有封掉445端口,仍然存在大量暴露445端口的机器,因此存在被攻击风险。
记者体验:
一键修复漏洞
据悉,针对NSA黑客武器利用的Windows系统漏洞,微软在今年3月已发布补丁修复。郑文彬表示,此前360安全中心也已推出&NSA武器库免疫工具&,能够一键检测修复NSA黑客武器攻击的漏洞;而对WindowsXP、Windows2003等已经停止更新的系统,360推出的免疫工具可以关闭漏洞利用的端口,防止电脑被NSA黑客武器植入勒索病毒等恶意程序。记者昨日使用&NSA武器库免疫工具&对自己的电脑系统进行检测,发现电脑存多个漏洞,但在使用&NSA武器库免疫工具&进行修复之后,立即就显示漏洞已经被修补。
信息安全提醒:
1.安装正规的杀毒软件,并对电脑进行漏洞扫描;
2.及时更新升级操作系统;
3.使用&NSA武器库免疫工具&进行修复;
4.不要安装不明安装包以及外挂程序,以免遭遇病毒植入式风险。
本站系本网编辑转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与本网联系,我们将在第一时间删除内容!()
最新安卓游戏排行
类别:棋牌天地
类别:棋牌天地
类别:角色扮演来势汹汹的比特币勒索病毒如何防范
来势汹汹的比特币勒索病毒如何防范
据报道,以支付比特币换取解密为特征的计算机病毒来势汹汹,世界多国计算机均已中毒,其中英国和中国尤为严重。此次病毒于5月12日晚在我国校园网开始蔓延。据分析,该病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口,该端口是方便用户在局域网中轻松访问各种共享文件夹或共享打印机。用户计算机如果系统没有安装2017年3月的微软补丁,无需用户自己的任何操作,只要开机上网,“永恒之蓝”就能在电脑里执行任意代码,植入勒索病毒等恶意程序。之前,由于国内曾多次出现利用445端口传播的蠕虫病毒,中国电信等运营商对个人用户封掉了445端口,但教育网并无此限制,存在大量暴露着445端口的机器,因此成为不法分子使用NSA黑客武器攻击的重灾区。根据360公司周鸿祎的说法,目前“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主,受害机器的磁盘文件会被篡改为相应的后缀,图片、文档、视频、压缩包等各类资料都无法正常打开,只有支付赎金才能解密恢复。这两类勒索病毒,勒索金额分别是5个比特币和300美元,折合人民币分别为5万多元和2000多元。根据360针对校园网勒索病毒事件的监测数据显示,国内首先出现的是ONION病毒,平均每小时攻击约200次,夜间高峰期达到每小时1000多次;WNCRY勒索病毒则是5月12日下午新出现的全球性攻击,并在中国的校园网迅速扩散,夜间高峰期每小时攻击约4000次。针对NSA黑客武器利用的Windows系统漏洞,微软早在2017年3月已发布补丁修复,360也已推出NSA武器库免疫工具,能够一键检测修复NSA黑客武器攻击的漏洞,对Windows XP、2003等已经停止更新的系统,免疫工具可以关闭漏洞利用的端口,防止电脑被NSA黑客武器植入勒索病毒等恶意程序。作为个人计算机用户,首先要关闭445端口,下载微软补丁完成修复,推荐下载360提供的NSA武器库免疫工具,完成该病毒的防护,下载地址连接 /nsa/nsatool.exe
本文仅代表作者观点,不代表百度立场。系作者授权百家号发表,未经许可不得转载。
百家号 最近更新:
简介: 科普地震知识,发布地震消息
作者最新文章

我要回帖

更多关于 怎么防止比特币病毒 的文章

 

随机推荐