紧急通知||比特币勒索软件病毒意识和预防

近日在网络上肆虐的比特币勒索病毒到底怎么了？ 这是一种计算机病毒。 既然是病毒，只要认清了病毒，认清了它的危害、传播途径、治疗方法，就不用害怕了。

比特币勒索病毒的主要危害是加密你电脑上的重要文件，然后删除未加密的版本留下加密文件，然后要求你支付比特币，然后再给你解密文件。 就像一个人冲到你的房间，给你所有的柜子都装了一把锁，然后要你给钱，才给你钥匙。

比特币勒索病毒传播方式：通过445端口复制传播。

估计很多人不明白什么是445端口通信？ 要理解这种通信方式，我们需要先了解什么是端口？ 我们的电脑可以有很多网络应用同时上网，比如QQ、邮箱、电影，这些应用可以收发数据，那么如何区分哪些数据来自QQ，哪些数据来自邮箱呢？ 它是通过端口来实现的，一台电脑的端口号是从1-65535，理论上有65535个端口。 不同的程序使用不同的端口。 445端口是局域网文件共享工具使用的端口。 当你访问网上邻居时，系统自动通过445端口访问，按理说我们的访问是授权的。 于是，比特币勒索病毒的发明者找到了通过这个端口直接控制对方电脑的方法。 这种方法可以简单理解为系统“漏洞”，比特币勒索病毒就是利用这个“漏洞”进入别人的电脑加密电脑里的所有文件，并留下勒索信息，如果你不给你解密就给你解密。你给钱。

危害和传播方式大家都知道了，那么如何治疗呢？

有几种方法可以防止中毒：

第一个懂电脑的人可以直接把本机的445端口封掉。

第二，不懂电脑的，下载360安全卫士，或者腾讯电脑管家升级漏洞。

如果你中毒了，出现如图所示的勒索提示，不要惊慌。 也有两种方式：

如果你是第一次接触电脑，可以直接下载文件删除恢复工具，恢复被病毒删除的未加密文件。

第二，如果你不懂电脑，我们只需要下载一个比特币勒索文件解密器，运行它就可以还原一些文件。

目前，很多杀毒软件公司都推出了专门的病毒查杀工具。 下载地址：

（本工具由金山杀毒提供）

（本工具由360安全卫士提供）

随着时间的推移，杀人工具会越来越多。

至此，大家应该清楚这个病毒的情况了，那为什么学校损失惨重，而我们很多人却没有受到攻击呢？ 由于445端口主要用于查看局域网内的共享文件，我们的独立宽带拨号上网运营商默认屏蔽了445端口。 学校用的是教育网，是一个大局域网，他们的445端口是开放的，他们成了病毒的重灾区。 病毒的特性决定了这次的受害者基本上是一个基于大型局域网专用网络的组织。 个人和小块局域网公司不用太担心，被感染的可能性比较低。 同时，由于win10的系统设计不同，被感染的可能性也很低比特币病毒能查杀嘛，主要是win7系统被感染。

作为大中型企业，很难要求每台电脑都做好病毒防护，那么有没有一劳永逸的解决方案呢？ 答案是肯定的，这个方法其实就是在局域网中屏蔽445端口，现在较新的网管路由器或者防火墙都有这个功能。 如果路由器有这个功能，我们只需要联系网络管理员，让它添加相关规则，屏蔽445端口即可。如果没有类似的设备比特币病毒能查杀嘛，根据企业的电脑数量，我们可以投资几千到几十万数千元升级或增加相关设备。 .

由于我们的运营商已经默认屏蔽了445端口，大大降低了外部感染的可能性。 许多企业网络和局域网没有被感染。 于是，一些恶作剧者专门从网上下载了病毒体，在局域网内运行。 因此，许多企业和局域网遭到攻击。 事实上，这些攻击来自内部。 病毒作者也在拼命升级病毒。 为了安全起见，大家应该立即将重要数据备份到移动设备或云端，以防万一。

信能御风数字事业部具备各项网络技术安全服务能力，为客户提供大数据、云计算、电子商务等领域的解决方案规划、软件开发、系统集成、运营管理。 愿意为您提供合适的咨询。

联系人：陈小凯

电话：18602856567

扫描二维码

关注更多精彩