比特币勒索者“比特币勒索病毒”来袭，电信教你如何有效防范！

12日晚开始，网络上爆发大规模勒索病毒（ ）。 感染病毒后，电脑文件被加密，桌面显示比特币勒索窗口，用户被迫支付一定数量的比特币解锁，给用户造成巨大损失。 网警监测发现，多家单位已感染该病毒。

比特币是一种虚拟货币，甚至可以用来购买现实生活中的物品。 比特币具有去中心化和匿名性的特点，只能在数字世界中使用，因此使用比特币进行的交易可以避免被执法人员跟踪和查询。 现在，一个比特币在市场上价值数千美元。

比特币勒索病毒主要通过远程桌面（RDP）漏洞或弱RDP密码、邮件等方式传播和传播病毒，病毒一旦运行，会对系统中的目标文件进行加密。 由于比特币病毒版本不断更新，病毒的创造者和攻击者经常在境外进行敲诈勒索等犯罪活动，破解难度大、耗时长。 分析发现，不少受入侵影响的单位和个人网络安全防护意识薄弱，防护手段单一，缺乏网络设备安全管理、重要数据备份、应急处置等制度措施。

感染病毒后，电脑页面如下：

影响范围：主要在企业内网，系统（未安装MS07-010补丁），无需用户操作，只要打开互联网，不法分子就可以植入勒索软件，远程控制木马，货币在虚拟计算机和服务器计算机和其他恶意程序中挖掘。

小艺教你如何应对：

【检测方法】可以使用微软工具检测外网445端口是否开放，内网登录系统使用cmd命令：netstat -an 445

[可能采取临时措施]

1.外网关闭防火墙外网445端口

2、在内网开启系统防火墙，关闭系统445端口。

3.关闭Server服务（此操作会影响文件共享和打印服务）

[建议的额外措施]

1.隔离（断开）感染病毒（代号WANCRY）的系统。

2、微软发布补丁MS17-010修复“永恒之蓝”攻击的系统漏洞，请立即在Windows系统上安装此补丁（包括对WINXP等已停产系统的支持）。

暗示

计算机用户，尤其是网络管理员，应定期进行手动或自动备份，尤其是异地备份数据防范比特币敲诈者的后缀，并确保备份数据可以验证和恢复。 有条件的单位应当采用双机热备份、异地备份等多种备份方式。 建议进行完整备份。 如果数据量过大，可以选择不定期实时全量+增量备份的混合方案防范比特币敲诈者的后缀，保证数据损坏及时恢复。 . 安装专业杀毒软件，及时更新各种安全补丁，堵塞安全漏洞，加强安全监控。 启用网络日志，包括系统日志、网络设备日志、应用系统日志，记录和分析数据访问。

对付这类病毒软件，预防应该是重中之重。 用户应尽量使用正版软件，安装杀毒软件，并定期备份重要数据。

挖矿网Ethos中文网是一款简单易用的挖矿系统，为挖矿行业提供教程软件和矿机评测及交易信息，对比计算各种数字货币在挖矿网的挖矿收益，以及矿网挖矿工具介绍，矿场最新动态等。

矿业网络，版权所有丨如未注明，均为原创丨本站采用BY-NC-SA协议授权

转载请注明原文链接：比特币勒索者“比特币勒索病毒”来袭，中国电信教你如何有效防范！