“比特币病毒”全球大爆发！最简单的防御办法是…

　　本周末，一次几十年不遇的“浩劫”席卷全球互联网。

包括英国、意大利、俄罗斯、中国在内的近百个国家受到了一种名为“比特币病毒”的攻击，损失惨重，就连最顶尖的专业技术人员也束手无策，满脸懵逼。

目前，仅英国就有16家医院的电脑被全部锁定，黑客要求每家医院支付近400万人民币赎金，否则将删除所有资料…

　　全球各国感染实况

①比特币病毒是啥？

这是一种名叫“WanaCrypt0r 2.0”的蠕虫病毒。（翻译过来就是“想哭”…）

恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具，对99个国家实施了超过75000次攻击。

如果你不小心通过点开可疑邮件、未经扫描的附件等方式中招，那么等待你的将是：电脑所有文件会被加密锁定，制作病毒的黑客还会通过修改桌面壁纸和弹窗的方式，温馨提示被感染的机主“需要在指定时间内，支付价值300美元的比特币才能纾困，超时翻倍，拒绝的话，电脑中的文件可能会被彻底清空。”

在大玩姐的印象中，Windows用户已经很久没有遇到这种“大规模病毒传播”事件了。最近一次是十年前的熊猫烧香。

当年“熊猫”中了以后还挺搞笑，电脑图标都变成熊猫。 而且“熊猫”可防可治，大玩姐的大学计算机老师一个中午就把“熊猫”搞定了。

而这次的“比特币”病毒可跟“熊猫”不是一个级别的。它只能防，破解只存在理论可能，目前全世界无解。

②比特币病毒跟我们有啥关系？

有很多病毒（例如去年闹得沸沸扬扬的icloud艳照门）并没有在中国造成很大影响，也就没有引起大家的重视。而这次不同。

其实早在1个半月以前，大玩姐在微软工作朋友就遭到了比特币病毒的勒索，但由于范围小、专业性强，没有对外传播。

目前，国内的高校、政府部门已经纷纷中招，并对此束手无策。可以说，下一个中招的就是你了。

　　③这个“病毒”能不能杀掉？杀毒软件有没有用？

已经中招的电脑，杀毒软件没有任何作用，杀毒软件也是打补丁，堵端口。微软3月出过官方补丁，打过的就没事。(话说微软史无前例的给已经退休多年没有更新过补丁的xp出了应急补丁…可见这次事件有多严重)。

Win10并不是绝对安全，如果没打过补丁也会中。重灾区是相对封闭的一些局域网以及还在用win7和xp没打补丁的老机器。

④中招了怎么办？给黑客钱或者比特币有没有用？

没有办法，不要给他们任何形式的钱，给了也没用。这次事件是NSA黑客武器库泄露出来的，以目前的科技水平，你有生之年基本上没法破解。

⑤如何预防比特币病毒？

1.未中毒的电脑迅速多次备份数据。已中毒的，重装系统前把硬盘低格，然后安操作系统。

2.安装反勒索防护工具，但仅在病毒侵入前有作用，但对已经中病毒的电脑无能为力，还是要做好重要文档备份工作。不要访问可以网站、不打开可疑邮件和文件。

3.关闭电脑包括TCP和UDP协议135和445端口；

4.不要用任何浏览器记住密码；

5.不要因为打游戏翻墙什么的方便就关电脑防火墙；

6.还看不懂的，把网掐了。

本文为大人的玩具整理

部分观点参考：PingWest品玩、微博@黑客凯文、@江宁婆婆等

图片来自网络

- end -