黑客勒索病毒何时解除

勒索病毒是一种蠕虫病毒，只有高发期、低发期或隐藏期，无法全部彻底解除。

现在勒索病毒已经出现新变种。如今 *** 黑客商业化已经非常成熟了，造枪（制造）、卖枪（贩卖）、拿箱子（购买实施者）、挂马（传播）、分销、变现，“一条龙”下环环相扣，每天在全球黑产 *** 中流转的交易额数以亿元计算。

国内遭勒索病毒袭击的重灾区是校园网，相比之下，英国遭到攻击的医院已经陷入了一片混乱。据英国镜报等报道，受病毒影响的40家医院所有IT系统、 *** 系统、患者管理系统等目前通通暂停。这意味着所有系统都处于离线状态，医院根本无法接听来电。候诊的急症病人会根据医生的安排，转移到其他地方，且至少一家医院被迫关闭。

报道称，目前已经发生了超过45000次攻击，主要发生在俄罗斯，已经至少有10笔每笔额度300美元左右的赎金被打到黑客提供的比特币账户。

360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口(文件共享)，如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。　

由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此成为不法分子使用NSA黑客武器攻击的重灾区。

360针对校园网勒索病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次;WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。

至此，幕后开发者还未找到，攻击还在持续中......

富士康遭黑客攻击盗走100G文件，不给钱就删文件，富士康会妥协吗？

肯定不会妥协的，我觉得富士康肯定会打官司，而且通过法律维护自己公司的利益。

勒索病毒席卷全球，为什么黑客用比特币作为赎金

最近，勒索病毒席卷全球，而黑客唯独选择比特币作为支付赎金的方式，对于黑客钟爱比特币的这个问题，原因很简单，我们了解一下比特币的属性和特点就能明白。

☆ 首先，比特币有一定的匿名性，便于隐藏身份；

☆ 其次它不受地域限制，可以全球范围收款；

☆ 同时比特币还有“去中心化”的特点，可以让黑客通过程序自动处理受害者赎金，让监管者很难追查。

由于上述特性，比特币还被用来洗钱和进行资产非法转移。用本国货币买入比特币，在国外交易平台上卖出，再以美元取出，几分钟就可以完成资产转移。

比特币目前的价格和以往的涨幅，对黑客来讲也是充满诱惑的，毕竟目前比特币的价格已经超过了金价。

在此次病毒事件中，另一项被市场关注的重点则来自于黑客所勒索的标的——比特币。在业内人士看来，之所以要求支付比特币，原因在于比特币目前仍缺乏有效监管，进而在犯案者提供获取非法利益时提供了“免受审查”的便利。

黑客为什么要索要比特币作为赎金

首先，比特币有一定的匿名性，便于黑客隐藏身份；其次它不受地域限制，可以全球范围收款；同时比特币还有“去中心化”的特点，可以让黑客通过程序自动处理受害者赎金。此外，而相比于其他数字货币，比特币目前占有更大的市场份额，具有更好的流动性，所以成为黑客的选择，这和现实中犯罪人士喜欢使用美元现钞背后有相似的逻辑。

中国有多少台电脑被勒索病毒感染

12日起，我国多所高校遭遇 *** 勒索病毒攻击。被攻击电脑上文档资料被锁定，弹出界面提示，须支付价值300美元（约合人民币2000元）的“比特币”才能解锁。

勒索病毒不局限于我国及高校。国家 *** 与信息安全信息通报中心称，100多个国家和地区数万台电脑遭勒索病毒感染。

国家互联网应急中心发布应急公告，勒索病毒向终端用户进行渗透传播，并勒索比特币或其他价值物，构成较为严重的攻击威胁。已着手对勒索软件及相关 *** 攻击活动进行监测，建议用户及时更新Windows已发布的安全补丁，同时在 *** 边界、内部 *** 区域、主机资产、数据备份方面做好相关工作。

公安部网安局一位工作人员也表示，已关注此事，并着手调查。目前尚未接到关于此次病毒事件的报告，建议网友使用一些 *** 安全工具检查个人电脑，同时加强防范，防止中毒遭受损失。

学生电脑收到“勒索信”

12日下午6点多，南昌大学大三学生李敏（化名）打开电脑，接收室友论文帮忙改格式时，发现网很卡，保存也很慢，甚至白屏了半分钟。

“随后，电脑屏幕突然显示一封勒索信，能选择中文、韩文、日文、英文等，大致内容是，想要解锁文件，需支付300美金等价的比特币”。李敏说，大部分文件都打不开了，包括双学位毕业论文、答辩PPT及一些有记录信息的图片等。班上有三位同学遇到类似情况。

该校新传院大三学生张宏莉回忆，自己12日晚10时登录学校的移动网下载论文，发现电脑中毒。

“当时C盘文件拓展名都被改了，我之一反应是用硬盘拷下来还完好的文件，没想到备份硬盘也中毒了。”她表示，安装了微软补丁也无济于事，“希望尽快找到解决方案，实在没办法只能重装系统。”

新京报记者了解到，山东大学、浙江大学、南昌大学、宁波大学等多所高校电脑“中招”。学生电脑中文档被锁定，有黑客留下联系方式，表示要恢复文档必须支付比特币。

淮阴工学院一名同学表示，自己正在写毕业论文时，电脑突然出现弹窗，后来论文、知网下载的文档都变成不可读。其尝试去 *** 购买修复服务，最终因修复价格太高，选择重写论文。

上百国家遭“感染”

多名网友表示，全国多地的加油站在加油时，无法进行 *** 支付，只能使用现金。

昨日下午，多位中石油工作人员称，集团出现 *** 故障，正在抢修，只能使用现金和加油卡消费，且加油卡无法使用圈存功能。

中石油辽阳石化分公司一位工作人员透露，接到集团通报，12日晚开始，陆续出现针对Windows操作系统的敲诈者病毒，文件被加密，并索要赎金。目前公司 *** 与系统暂停服务，如发现电脑感染病毒，立即关闭该电脑，拔掉网线。公司 *** 恢复时间另行通知。

病毒攻击并不局限在我国。国家 *** 与信息安全信息通报中心发布通报：12日20时许，新型“蠕虫”式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭感染。

昨日凌晨，微博“英国那些事儿”发文，一个多小时前，英国16家医院遭到大范围 *** 攻击，医院内网被攻陷，电脑被锁定， *** 打不通。黑客索要每家医院300比特币的赎金，否则将删除所有资料。16家机构对外联系基本中断，内部恢复使用纸笔进行紧急预案。英国国家 *** 安全部门正在调查。

腾讯公司安全部门向新京报提供的数据显示，初步统计，该“蠕虫”已影响了约上百个国家的学校、医院、机场、银行、加油站等设备，使得这些设备上的文档资料全部被加密，损失惨重。

据IT之家消息，目前受感染地区主要集中在中国中部和东南沿海地区，欧洲大陆、美国五大湖地区。中国、欧洲大陆地区受到的感染情况最为严重。

揭秘1

罪魁祸首是“永恒之蓝”病毒

昨日上午，360公司董事长周鸿祎发微博称，此次勒索病毒是由NSA泄露的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统未安装3月的微软补丁，用户只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。

国家互联网应急中心介绍，已着手对勒索软件及相关 *** 攻击活动进行监测，13日9时30分至12时，境内境外约101.1万个IP地址遭受“永恒之蓝”攻击，发起攻击尝试的IP地址数量9300余个。

应急中心发布通报称，勒索软件利用此前披露的Windows *** B服务漏洞攻击手段，向终端用户进行渗透传播，并勒索比特币或其他价值物。包括高校、能源等重要信息系统在内的多个国内用户受到攻击，对我国互联 *** 构成较为严重的安全威胁。

据新华社报道，尚未有黑客组织认领这次袭击。但业界共识是，病毒源于美国国安局的病毒武器库。上个月，美国国安局遭遇泄密，其研发的病毒武器库被曝光。美国国安局尚未作出回应，美国国土安全部计算机紧急应对小组称，正密切关注这起波及全球的黑客攻击事件。

揭秘2

加密电脑文件勒索高额“赎金”

腾讯公司的安全专家指出，该事件实际上是一次蠕虫攻击。蠕虫一旦攻击进入能链接公网的用户机器，就会利用内置了“永恒之蓝”的攻击代码，自动寻找开启445端口的机器进行渗透。一旦发现存在漏洞的机器，不仅继续传播蠕虫病毒，还会传播敲诈者病毒，导致用户机器上所有文档被加密。

360安全卫士的专家指出，“永恒之蓝”勒索病毒以ONION和WNCRY两个家族为主，受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等都无法正常打开，只有支付赎金才能解密恢复。两类病毒勒索金额分别是5个比特币（约合人民币5万多元）和300美元。

360公司提供的数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达每小时1000多次；WNCRY勒索病毒是12日新出现的全球性攻击，并在中国校园网迅速扩散，夜间高峰期每小时攻击约4000次。

国内某知名比特币公司高管提醒，尚不清楚支付比特币后，被攻击的电脑能否解封。目前国内很多比特币交易所是不能提取比特币的，若想购买比特币解封电脑，需选择能提币的交易所，不然会遭受二次损失。

揭秘3

相关端 *** 露高校成“重灾区”

国家互联网应急中心通告，此次攻击主要基于445端口，互联网上共900余万台主机IP暴露该端口（端口开放），中国大陆地区有300余万台。

中国高等教育学会教育信息化分会 *** 信息安全工作组发布声明，经初步调查，此类勒索病毒利用了基于445端口传播扩散的 *** B漏洞，部分学校感染台数较多，大量重要信息被加密。

中国信息安全研究院副院长左晓栋称，国内曾多次出现利用445端口传播的蠕虫病毒，因此部分运营商对个人用户封掉该端口。但教育网并无此限制，存在大量暴露该端口的机器，成为被攻击的重灾区。

杭州安恒信息技术有限公司创始人、总裁范渊表示，某些特定行业网未限制445端口，因此攻击变得“有效”，很多学校及一小部分医疗机构受到影响。“可以通过更新微软发布的补丁进行防范，但对已受到攻击的用户，解决仍是难题。”其介绍，前段时间已检测到零星的勒索病毒，多数单位可能没足够重视。

清华大学则因采取封禁措施而“避难”。4月15日，学校为防止校园网内部主机受攻击，封禁TCP端口139、445、3389。昨日，该校发布通知称，最近两次全球大规模 *** 安全疫情，均未大面积危害校园 *** 和用户。

小贴士

6步骤抵御“勒索病毒”

安全工作组提出两条预防措施：未升级操作系统的处理方式(不推荐，临时缓解)：启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则；升级操作系统的处理方式(推荐)：建议师生使用自动更新升级到Windows的最新版本。

对于学校等单位，建议在边界出 *** 换路由设备禁止外网对校园网135/137/139/445端口的连接，同时，在校园 *** 核心主干交换路由设备禁止上述端口的连接。

腾讯公司的安全专家指出，微软已支持所有主流系统的补丁，建议用户使用电脑管家修补补丁，开启管家进行防御。

国家互联网应急中心建议，用户及时更新Windows已发布的安全补丁更新，同时做好如下工作：

1.关闭445等端口(其他关联端口如135、137、139)的外部 *** 访问权限，在服务器上关闭不必要的上述服务端口；

2.加强对445等端口的内部 *** 区域访问审计，及时发现非授权行为或潜在的攻击行为；

3.及时更新操作系统补丁；

4.安装并及时更新杀毒软件；

5.不要轻易打开来源不明的电子邮件；

6.定期在不同的存储介质上备份信息系统业务和个人数据。

3分钟科普：“比特币”是什么东西

比特币究竟是什么东西？在 *** 上有什么用？12日晚间，名为“永恒之蓝”的电脑勒索蠕虫病毒在全球大规模爆发。据称，“永恒之蓝”已经扩散到100多个国家，包括欧洲、美国、中国等，据不完全统计，全球共有100多万台电脑中招，其中以高校、科研机构的局域网居多。据估计，在过去的24小时里，大概有15万人通过比特币交易平台向黑客支付了赎金，如果这个估计靠谱的话，黑客目前已经得到的比特币折合人民币大概是6个亿。如果不出意外的话，后续会有更多的人支付赎金，黑客这次勒索的金额估计在十几个亿以上！首先，比特币不属于任何国家、个人或组织，是一个无人控制的，去中心化运行的货币。坤鹏论搜索了一下，用比特币做为赎金其实早些年一直就有，手法基本没什么变化，都是加密勒索， *** 安全公司F-Secure的负责人曾说，加密的勒索软件已经成了他们最头疼的问题，一旦计算机被感染，不仅硬盘驱动器被加密，就连每一个文件都会被入侵。虽然以前此类事件层出不穷，但只是以前影响没有这次大，再说人们最喜欢遗忘，所以不太被人所知，也很正常。比如：从2013年左右，黑客就开始通过非法加密用户PC数据和个人信息来勒索比特币。2014年澳大利亚一位高管迫于网上黑客压力支付了恶意软件1.4万美元价值的比特币赎金后，自此一直受到黑客的骚扰。2015年黑客向希腊的三家银行发起第3次 *** 攻击，并向这三家银行分别索要20，000个比特币（价值700万欧元）作为赎金。2015年，美国马萨诸塞州图克斯伯里警察局遭到黑客袭击，造成计算机无法登录。为防止重要数据资料丢失，该警局最终按黑客要求支付500比特币“赎金”。2016年，一位黑客通过软件挟持了好莱坞长老会纪念医疗中心的 *** ，令这家医院的运营处于瘫痪状态，医院决定向黑客支付40个比特币，约等于1.7 万美元作为“赎金”。......坤鹏论认为，黑客选择比特币，主要是因为它和互联网一样具有去中心化、全球化、匿名性等特性。向地球另一端转账比特币，就像发送电子邮件一样简单，低成本，无任何限制。比特币因此被用于跨境贸易、支付、汇款等领域。而且，比特币可以用来兑现，可以兑换成大多数国家的货币。比特币投资者普遍认为，黑客之所以选择比特币支付赎金，是因为比特币不仅相对于其他传统支付工具有优势，在其他虚拟货币中也是更佳选择。首先，比特币有一定的匿名性，便于黑客隐藏身份；其次它不受地域限制，可以全球范围收款；同时比特币还有“去中心化”的特点，可以让黑客通过程序自动处理受害者赎金。通过 *** 的技术支持，比特币的制造和发行都不以对中央发行机构的信任为基础，转账和其他交易等操作甚至不需要姓名。也就是说，用比特币收款，不需要去金融机构实名开设账户，也不需要经过任何第三方机构，比如目前大家使用最多的第三方支付等，统统不需要，只需要下载注册一个独立的比特币钱包就可以了。如果这次犯罪分子勒索的不是比特币，是美元或其他货币，犯罪分子给出的不是一个比特币钱包地址，而是一个某银行的收款账户，可能黑客在收到钱之前，就已经被锁定或抓捕归案了。这下您就知道了吧，反正我用不着比特币，请大家多多注意

勒索病毒席卷而来 黑客为什么只要比特币

据了解，设计此次病毒的黑客要求，用户在被感染后的三天内缴纳相当于300美元的比特币，逾期不缴，“赎金”翻倍。如果超过七天，仍不缴纳“赎金”，那么，攻击者就不客气了，直接把电脑上的数据和资料全部删除。

但是短时间付不起300美元怎么办?没关系，黑客还设了为期六个月的“人性化”特别还款通道。当然，如果你英语过关的话，可以发电子邮件和他们 *** 联系，人家说不定还会免除你的受害哦，台湾地区已有先例。

5月12日晚间，一次黑客的行动，使全球近100个国家的微软系统计算机同时遭到名为WannaCry（想哭吗）或Wanna Decryptor（想解锁吗）的电脑病毒袭击，至少4.5万台机器受到感染，造成数十亿网名的恐慌。在我国部分高校 *** 系统沦为重灾区，中石油加油站 *** 支付系统也受到影响。

勒索界面

据了解，设计此次病毒的黑客要求，用户在被感染后的三天内缴纳相当于300美元的比特币，逾期不缴，“赎金”翻倍。如果超过七天，仍不缴纳“赎金”，那么，攻击者就不客气了，直接把电脑上的数据和资料全部删除。

但是短时间付不起300美元怎么办?没关系，黑客还设了为期六个月的“人性化”特别还款通道。当然，如果你英语过关的话，可以发电子邮件和他们 *** 联系，人家说不定还会免除你的受害哦，台湾地区已有先例。

那么，问题来了，黑客为什么要比特币？比特币又是什么？小编带大家来了解这个 *** 币种。

比特币

比特币是一种基于区块链技术的“数字货币”。央行曾于2013年明确比特币作为一种特定的虚拟商品，不具有与货币等同的法律地位，不能且不应作为货币在市场上流通使用。之所以此次成为黑客的“帮凶”，在于比特币的特性：匿名性和难以监管。

相比其他方式，利用比特币汇款要“隐秘”的多。正常的跨国汇款而会经过层层外汇管制机构审查，且交易记录会被银行在内多方记录在案。交易超过一定额度需向有关部门上报，防止洗钱等违规行为。而比特币具有全球化的特性，平时就被用作跨境支付、汇款的工具。作为一种 *** 加密虚拟货币，比特币有去中心化、匿名性的特点， 资金流向不易追踪，更便于隐藏身份。