大家好，今天为大家介绍比特币勒索病毒，当然也有比特币勒索病毒的攻击原理对应的知识点，很多人还不知道是什么，接下来我们详细解答一下！

该怎么预防勒索病毒

1、什么是勒索病毒

简单的讲，勒索病毒是利用windows系统漏洞，恶意加密用户文件资料然后勒索钱财的计算机病毒

2、有没有什么好的方法预防勒索病毒？

（1）目前为止，勒索病毒只攻击PC机的windows系统。假如你的操作系统是苹果的雪豹或是Linux系统，目前为止勒索病毒还无法感染这些系统。但是不排除将来勒索病毒出现变种从而感染这些系统的可能

（2）勒索病毒是利用网络传播，另一个比较好的预防方法是渡劫它传播的途径。不打开不明网址，不接收来路不明的邮件和文件等。

（3）勒索病毒主要利用系统漏洞攻击计算机，所以及时修复系统漏洞是预防他的好办法

（4）关闭计算机445端口可以预防勒索病毒。具体方法以window7系统为例，点击开始-所有程序-附件-运行，输入regedi，点击确定。打开注册表后,按顺序依次打开HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters，在右侧空白处点击鼠标右键，点击新建---DWord值

把新建的DWORD值名字改成SMBDeviceEnabled，并且双击SMBDeviceEnabled数值数据输入0。重启后才可生效

（5）安装防病毒软件也可以预防勒索病毒。目前国内的诸如360，瑞星等杀毒软件都针对勒索病毒退出更新版本

二、已经感染了勒索病毒怎么办？

（1）目前国内防病毒软件厂商推好尘出了针对防病毒软件的专杀公路。一旦中毒，立刻使用公路查杀

（2）一旦无法查杀，则使用防病毒软件厂商推出的文件恢复工具，尽可乎团能的找回自己的文件，减少损失到最低

10

（3）鉴友顷禅于目前的技术手段，若是还是无法解决勒索病毒，只能全盘格式化，然后重装统，打好系统漏洞补丁，防止二次中毒

一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播[1] 。

该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加姿肆漏密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。

2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。

目前，安迹烂全业界暂未能有效破除雹此该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。

近期国内多所院校出现勒索软件感染情况，磁盘文件会被病毒加密，加密使用了高强度的加密算法对难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

在此提醒广大校园网用户：

1、为计算机安装最新的安全补丁颤前，微软已发布补兄伍丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，

2、关闭445、135、137、138、139端口，关闭网络共享。

3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开。 ??

4、尽快（今后定期）备份自己电脑中的重要文茄尘清件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。

5、建议仍在使用windows xp， windows 2003操作系统的用户尽快升级到 window 7/windows 10，或 windows 2008/2012/2016操作系统。

6、安装正版操作系统、Office软件等。

上述文章内容就是比特币勒索病毒和比特币勒索病毒的攻击原理的详细解答了，希望能够帮助到大家；如果你还想了解更多这方面的信息，记得收藏关注。