国内高校突发比特币勒索病毒 补丁病毒 很多高校已沦陷

来源：蜘蛛抓取(WebSpider) 时间：2017-11-30 06:44 标签： 比特币勒索病毒事件
Please turn JavaScript on and reload the page.凤凰号出品
警告！全球突发比特币病毒，中国高校瘫痪！毕业季，你的论文还好吗？（内附防范方法）
昨天晚上，对于大多数人来讲，不过是一个平常的 Friday night，但是，平静之中，一款名为“比特币病毒”的勒索软件，大规模入侵全球电脑网络，包括中国、美国、英国在内的全球99个国家纷纷中招！“英国医院遭大规模黑客攻击”最先报道出的，是全英国上下多达25家医院和医疗组织遭到大范围网络攻击...医院的网络被攻陷，电脑被锁定，电话打不通.......黑客向每家医院索要300比特币（接近400万人民币）的赎金，如果3天之内没有交上，赎金翻倍，如果7天内没有支付，黑客将删除所有资料....中了“勒索”病毒后，医疗机构纷纷发出紧急通知：如非必要，尽量不要联系医生！“中国高校校园网沦陷”不只是英国医院，这一波病毒也蔓延到了中国学校！昨晚11时，一位陈女士向快报爆料：大概一个小时前，杭州市下沙高教园区校园网被黑。学生电脑上的资料文档被锁，需要付费才能解锁。目前发现的有浙传，计量，理工大学……好多校区校园网都被黑了。电脑受攻击界面↓↓↓杭州师范大学一位同学电脑中病毒时电脑屏幕上跳出来的勒索信唐同学是昨晚8点左右中病毒的。他说：“晚上我在寝室电脑上在放视频，出去了一会，回来之后就发现电脑中招了。电脑桌面上显示了一封勒索信。这封信上，可以选择显示语言，中文、韩文、日文、英文都有。信上的内容大致是，想要解锁你电脑上的文档，请付300美金等价的比特币。上面还威胁说，一周之内不付款，就永远恢复不了文件了。”“我关掉了病毒显示的窗口，但过了一会儿，病毒窗口又跳出来了。检查我的电脑，发现我电脑里包括word、MP3、ppt在内的文档，已经全部被锁定了。现在我也没办法了，准备重装系统，毕竟付不起这么多钱。只是可惜了我之前做的那些音乐。“我的室友也中了同样的病毒。我们用的是同一个校园网，就是晚上上会断网的那种。”浙江工商大学的程同学说：“这两天，在我朋友圈里很多人在说这个事情，很多人在抱怨，病毒锁定了电脑里的doc、ppt等格式的文档，没有办法打开文件了。我知道涉及的学校，有宁波大学，浙江中医药大学、浙江工商大学、浙江理工大学等等。”据IT之家，病毒是全国性的，疑似通过校园网传播，十分迅速。中招的网友遍布全国中国受感染地区据国内各媒体报道，这次病毒是全国性的，涉及的范围尤其广泛，并且主要的攻击对象选择了各大高校的校园网，目前受病毒感染的高校名单还在增加。由于校园网的数据关系着高校教研、教学、以及科研成果等，造成了教学系统瘫痪。而且正赶上国内毕业季，很多学生的文件都打不开了，陷入了恐慌！很多国家受到“勒索”软件攻击昨晚BBC发布消息称，目前全球范围内有大量的机构报告，受到了“勒索”软件的攻击，这些机构分别在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。路透社说，星期五早些时候，西班牙政府表示，西班牙也有大量的公司收到已经类似的攻击。这些公司包括电信巨头Telefonica和电力公司drola。各大洲全部落难，发达地区尤为密集，全球已经有6万多台电脑被污染。蓝色点块代表被黑掉的地区病毒源头：美国国家安全局“勒索”软件利用的是微软操作系统的一个漏洞，而这个漏洞最早是美国国家安全局（NSA）发现的，美国国安局将其命名为“永恒之蓝”（EternalBlue）。后来，一个名叫“影子经纪人”的黑客组织从美国国安局的黑客武器库那里窃取了密码，然后在网上公开售卖牟利。4月8日，这个黑客组织免费公开了密码，理由竟是“抗议特朗普”。他们列举了五条“罪状”：1，（内阁亲近）高盛和军工利益集团；2，撤销奥巴马医改；3，攻击“自由党团”（共和党保守派）；4，解除了班农的国安委职务；5，升级美国对外战争（攻打叙利亚）。“如何防范？”@黑客凯文“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网是受攻击的重灾区。微软今年3月已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁！目前，国内各高校已经通过各种渠道发布了相关的控制办法，在此提醒广大校园网用户：1、近期不要用电脑和手机登录校园网，谨防被病毒波及。2、为计算机安装最新的安全补丁。根据纽约时报等多家媒体报道，病毒容易入侵win 10之前旧版本的电脑系统，但微软声称已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为https：///zh-cn/library/security/MS17-010。3、关闭445、135、137、138、139端口，关闭网络共享。4、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开。5、备份！备份！备份！尽快备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。此次蔓延全球的病毒叫RansomWare（勒索病毒），通过邮件、网页，甚至手机入侵，加密锁定受害人的文件，只有交付赎金才能帮你解密。近些年经常出现，而且赎金通常都是以比特币的形式支付。比特币最早是一种网络虚拟货币，跟腾讯公司的Q币类似，但是已经可以购买现实生活当中的物品。它的特点是分散化、匿名，不属于任何国家和金融机构，并且不受地域限制，也因此“最适合”被不法分子当做洗钱工具。这一次的病毒事件就是黑客利用了比特币没有痕迹的交易漏洞，从而可以轻松地坐收渔利。以比特币交易网的最新价格为准，目前一个比特币的价值高达10504元，近乎天价，按照目前全球6万台的中毒电脑，这一次黑客的勒索金额总额完全是万亿的标准。现在国内高校很多同学正在紧张地准备毕业论文（感觉又找到了不交毕业论文的新借口啊），再次提醒大家一定要注意防范，别瞎点！同时备份好重要文件！尤其是毕业论文之类重要资料！最后，请大家相互扩散提醒！
本文来自凤凰号，仅代表凤凰号自媒体观点。
用微信扫描二维码
分享至好友
用微信扫描二维码
分享至朋友圈
凤凰争鸣微信号
来点暖心的！扫这里比特币病毒爆发！该怎样保护我们的电脑？
深圳亲子活动网
国内高校突发比特币病毒，
很多高校已沦陷！
全球比特币病毒爆发！
近日，国内多所高校突发比特币病毒，很多高校已经沦陷！全球突发比特币病毒事件！英国16家医院遭到大范围网络攻击，电脑被锁定，黑客索要每家医院支付近400万人民币赎金，否则将删除所有资料。
更重要的是国内部分高校反应教育网电脑大面积中了比特币勒索病毒，致使许多实验数据和毕业设计被锁。
比特币病毒？
比特币敲诈病毒（CTB-Locker）从2015年开始在中国爆发式传播，该病毒通过远程加密用户电脑文件，从而向用户勒索赎金，用户文件只能在支付赎金后才能打开。据路透社报道，“比特币敲诈者”木马家族的作者名叫艾维盖尼耶·米哈伊洛维奇·波格契夫，是一名俄罗斯黑客，FBI通缉十大黑客名单中排名第二。
电脑中该病毒十分钟后，木马会给受感染电脑中的docx、pdf、xlsx、jpg等110种文件加密，几乎覆盖全部类型的文档和图片，使其无法正常打开。
中木马后，虽然可以使用杀毒软件杀掉该木马，但加密文件没有任何办法还原。如果超过96小时未支付，木马不再弹窗，加密文件也随之被永久锁定。
CTB-Locker’运用的是4096位算法，这种算法，普通电脑需要几十万年才能破解出来，超级电脑破解所需时间也可能得按年计算，国内外尚无任何机构和个人能够破解该病毒，支付赎金是恢复文件的唯一办法。
比特币病毒分布
各大微博大V也纷纷发文
究竟是谁在开展攻击？
一些专家说，这种攻击应该是利用了微软系统的一个漏洞。该漏洞最早是美国国安局发现的。国安局研发的相关工具被一个名为“影子经纪人”的黑客团体窃取了。 黑客们还尝试在一个网上拍卖中出售它们。但黑客们之后又决定免费提供这些工具，并在4月8日发布了加密密码，理由是“抗议特朗普”。
微软昨日表示，其工程师已经增加了针对该病毒的检测和保护。微软还说，该公司正在为客户提供帮助。
听闻消息的小编立马打开电脑，收到了来自小伙伴的警示！
面临病毒高危风险，小编再次为同学们发出我国官方高能预警之大招！
五招帮你免遭勒索病毒之害
1.备份自己的文件：最理想的存储地方是外接移动硬盘。
2.对电子邮件、网站和应用保持警惕：在打开不知名的电子邮件或浏览他们不熟悉的网站时，应保持警惕，千万不要下载未经官方商店认证的应用。3.
使用防病毒程序，不断更新软件补丁。4.
永不支付赎金：向黑客支付赎金，会助长黑客嚣张气焰，而且即便支付了赎金，受感染的文件也不一定能够恢复正常。5.
各大高校提供的防范方法：?为计算机
安装最新的安全补丁，微软已发布补丁MS17-010，网址为/zh-cn/library/security/MS17-010。
?关闭445、135、137、138、139端口，关闭网络共享。
（方法：打开网络和Internet设置→windows防火墙→高级设置→入站规则→在本地端口一栏找到相应端口（135、137、139、445）→双击打开，将操作一项选为阻止链接。）?建议仍在使用windows xp， windows 2003操作系统的用户
尽快升级到 window 7/windows 10，或 windows 16操作系统。
如侵删丨如转注
内容及图片如没注明出处则来自网络，无从考证来源，如有侵权请告知删除，谢谢！
深圳最具影响力亲子活动发布平台。
分享爱与智慧，功德无量！点右上角分享到朋友圈，让更多人受益！
更多内容，欢迎关注公众号:qinzi0755
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
深圳家长必备的微信公众号，亲子+活动
自助式平价域名、主机、邮局超市，一元起
今日搜狐热点

我要回帖

更多关于 比特币勒索病毒事件 的文章

 

随机推荐