比特币勒索病毒事件毕业论文

Q：如何看待比特币病毒在全球范围内的大规模爆发？ 答： 互联网安全再次引起大家的关注，是因为计算机病毒：比特病毒的大规模爆发。 这种病毒的出现会锁定电脑的文件，黑客会以此来威胁勒索赎金，出现的地方大多是重要单位。 比如中国的大学，英国的医院。 这些单位的数据非常重要。 学校往往不仅仅是一个教育单位，许多重点大学还承担着许多科研任务。 从某种角度来说，这也说明黑客总量是非常有选择性和针对性的。

当然，微软给出的解释是，该病毒是针对3月份添加的漏洞进行攻击。 从某种角度来说，黑客也是对用户安全意识的考验。 微软已经在 3 月份针对该漏洞实施了软件补丁。 从这点来看，黑客的攻击并不算高明。 因为是通过官方补丁，然后想象没有补丁的缺陷，从而进行攻击。 黑客还知道用户的更新意识和安全意识。 当然，作为国内企业，360也抓住了这个机会，迅速调整安全管理器查杀病毒。

从这点来看比特币敲诈者是谁，微软的漏洞补充还是有针对性和前瞻性的，及时补充了可能出现的漏洞。

从用户的角度来看，这次的病毒攻击也和之前的不同。 以往一般是通过伪装和加载来诱导客户主动下载。 这一次，大部分病毒都是通过局域网传播的。 只要打开电脑，病毒就会入侵。 文档无法正常打开。

如果这次病毒袭击对我们使用电脑和注意网络安全有什么启示的话，我个人认为至少可以从两个方面得到启发：第一是加强计算机系统的安全性，比如使用官方补丁一是及时修复漏洞，二是安装正版杀毒软件，及时更新，加强防火墙。 答：比特币病毒在中国各大高校和英国重要医疗机构广泛传播。 文件损失难以估计，比特币病毒的传播针对的是各大高校和一些需要文件的医疗机构。

有几点应该引起我们对比特币病毒广泛传播的关注。 首先，我们应该关注网络病毒的全球性、广泛传播，及时更新我们的杀毒软件和一些必要的防护措施。平时要养成良好的防毒习惯，因为一旦你的个人财产被查，将是无法挽回的，你要经常养成备份文件的习惯，因为即使电脑损坏或出现问题，重要的东西也不会丢失。

其次，对于各大高校在效能上的漏洞，高校应该反思这方面的改进，因为网络毕竟是一只无形的手。 它可能有温暖的一面或寒冷的一面。 如果这方面没做好，大学生在校期间的保护没有做好，学校对学生保护的责任在于学校的声誉。 因此，我认为学校应该加强这方面的行动。

在微软看来，比特病毒在全国蔓延，甚至波及了一些重要的医疗机构，可见该病毒对如今人们的危害是非常大的。 即使是虚拟的，造成的经济损失也是无法弥补的。

一般来说，我们应该从个人和社会的角度分别考虑这个问题。 虽然比特币病毒给我们带来的影响在三个国家和病毒的传播上让你们很痛苦，但是如果我们不保护自己，那么病毒就会感染我们的电脑。 一部分是自己保护不当。 Q：什么是比特币勒索蠕虫 A：Wanacry勒索病毒是“影子经纪人”专业犯罪集团编写的一种具有勒索性质的蠕虫类计算机病毒。

由于wanacry勒索病毒利用Windows-445系列端口漏洞ms17-010进行攻击，覆盖Windows所有版本，受众特别广。 Wanacry攻击电脑后，会对大量用户文档/数据/文件/照片等进行加密，需要支付比特币赎金才能解锁。

不幸的是，Windows 用户受到了 wanacry 勒索软件病毒的攻击。 目前解决方案如下：（无论如何不要支付赎金，有大量证据表明即使支付了赎金也无法解密文件。）

Windows 用户可以通过格式化所有硬盘驱动器从他们的设备中彻底​​删除 wanacry 勒索软件。

个人用户可联系国内外安全厂商如：奇虎360、金山毒霸、卡巴斯基、MacPhail、腾讯安全管家等安全中心协助恢复重要数据。

使用勒索软件免疫工具修复它。 用户从其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件复制到安全无毒的U盘中； 然后关闭WiFi，拔掉网线，断开指定电脑与电脑的连接，尽快重启电脑。 备份重要文件； 然后通过U盘使用离线版“勒索病毒免疫工具”一键修复漏洞； 连接到互联网后，计算机可以正常使用。

使用“文件恢复工具”进行恢复。 感染病毒的用户可以使用电脑管家-文件恢复工具来恢复文件，有一定的几率可以恢复您的文件。

注：您也可以继续关注相关安全厂商的处理方式，等待更优更完美的解锁。 问：比特币病毒到底是什么？ 答：首先，比特币病毒是一种windows病毒。 Android、ios、Linux系统用户不用担心被感染。 该病毒的特点是在用户不进行任何操作的情况下植入恶意程序。 目前，世界上有数百种病毒。 国家已经被这个病毒入侵了，这个病毒也出现在了中国的很多大学里。 黑客通过锁定计算机所有文件来勒索用户支付赎金，并且只接受比特币，因此被称为比特币病毒。

该病毒中毒症状：Windows系统电脑中毒10分钟后会加密所有文件比特币敲诈者是谁，病毒清除后文件仍处于加密状态。 如果超过96小时没有付款，木马就不会弹出。 ，加密文件也将被锁定，无法恢复。

不过，此次勒索病毒与比特币本身并无直接关系，而黑客提出以比特币支付赎金的需求，正是得益于比特币全球化、去中心化、支付转账匿名等优势。

比特币被用于勒索，是因为比特币不仅比其他传统支付工具有优势，而且是其他虚拟货币中的最佳选择。

首先，比特币具有一定的匿名性，方便黑客隐藏身份； 其次，不受地域限制，可以在全球范围内收款； 同时，比特币还具有“去中心化”的特点，可以让黑客通过程序勒索自动对付受害者。 与其他数字货币相比，比特币目前占有最大的市场份额，流动性最好，因此成为黑客的选择。 这类似于现实中喜欢使用美元现金的犯罪分子背后的逻辑。 答：是最近流行的勒索病毒。 蠕虫病毒通过网络漏洞进入你的电脑，加密并锁定你的所有数据，并以比特币形式向你索要赎金。 如果您未能及时支付赎金，数据将被永久锁定。 答：当系统被勒索病毒入侵时，会弹出勒索对话框：

勒索接口

对系统中的照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件进行加密，加密文件的后缀统一改为“.WNCRY”。

加密文件名

攻击者狂妄自大，声称“除了攻击者，即使上帝降临，这些文件也无法恢复”（勒索病毒提供免费解密多个加密文件证明攻击者可以解密加密文件，“点击按钮，你可以免费恢复一些文件。”勒索软件作者在界面中的声明是“3天内正常付款，3天后翻倍，一周后不提供恢复”）。现实非常悲观。加密勒索病毒强度大，如果没有密钥，暴力破解需要非常高的计算量，基本不可能成功解密。

图3 可以解密几个文件

该勒索软件“本地化”了英文、简体中文、繁体中文等28种语言。

28种语言

勒索软件将自身复制到每个文件夹并将其重命名为“@WanaDecryptor@.exe”。 同时衍生出大量的语言配置等文件：

勒索病毒AES和RSA加密算法，加密文件以“WANACRY!”开头：

加密文件

使用以下扩展名加密文件：

S.ICO.LNK.SYS.CFG

注意：由于XP系统下文件释放不成功，该勒索病毒部分版本没有对用户文件进行加密。

临时解决方案 - 开启系统防火墙 - 使用系统防火墙的高级设置，阻止连接445端口（此操作会影响使用445端口的服务） - 开启系统自动更新，并检测更新安装 答：？

什么是比特币？

比特币是一种虚拟货币，不是由特定机构发行，而是根据特定算法通过大量计算产生的。 可以用大多数国家货币购买和交换真实或虚拟物品。

什么是比特币勒索病毒？

据百度百科介绍，比特币勒索病毒（CTB-Locker）于2015年初首次传入中国，随后爆发式传播。 该病毒通过远程加密用户电脑文件的方式向用户勒索赎金，用户支付赎金后才能打开文件。

最新变种勒索金额为3个比特币，约合人民币6000元。 该病毒伪装成电子邮件附件。 一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。 此时病毒已经在系统后台悄悄运行，10分钟后就会开始攻击。

比特币勒索病毒从何而来？

CTB-Locker是国外传播最广的病毒家族之一，FBI也已介入调查。 但由于该病毒利用匿名网络和比特币匿名交易获取赎金，很难追踪和定位病毒的始作俑者，病毒的幕后黑手至今仍逍遥法外。

据路透社报道，“比特币勒索者”木马家族的作者是排名第二的俄罗斯黑客Avi Ganiye Mikhailovich Pogchev。

通过比特币感染图可以看出，被黑客攻击的地区主要集中在：中国、欧洲、美国、澳大利亚等地区。

几乎在世界上所有具有一定互联网基础的地区都有影响力。 朝鲜在这种全球网络病毒的袭击下，再次捍卫了人类最后的一片净土。

国内的校园网几乎处于我家门常开的状态，所以校园网用户首当其冲，个人用户切不可掉以轻心。

中国拥有最多的Win7用户，因此中国目前受到的伤害更为严重。 目前iOS设备、MacOS设备、*nix设备、Win10设备（最新版）、安卓手机，暂时不会有问题。 答：今天一则新闻引起了大家的关注，“全球最大的勒索软件攻击”，这种病毒会通过邮件、网页甚至手机进行入侵。 它对受害者电脑上的文件进行加密，之后你将根本无法打开这些文件，只能按要求支付一定数量的比特币才能解密。

所以我们首先要清楚什么是比特币。 比特币是一种加密的虚拟货币，允许人们以完全匿名的方式进行交易。 人们设计比特币的初衷是为了逃避政府机构的监管，以匿名的方式进行“金钱”交易。 比特币是一种虚拟货币，引起了电脑迷、金融投机者和毒贩的注意。 使用比特币在线购买任何东西而无需提供信用卡号或银行账户信息也可以逃避政府机构的监视并从事各种非法活动。 毒品交易、枪支交易等暗黑交易。这次的比特币病毒是一种特殊的恶意软件，通过恶意拦截的方式远程控制电脑。 它与其他病毒的最大区别在于方法。 过去的勒索软件只是简单地锁定了受害者的计算机； 席卷全球的病毒现在系统地加密受害者硬盘上的文件。 所有勒索软件都要求受害者支付赎金，以重新获得对计算机的控制权。 受害人的电脑被控制后，都要求支付一定数量的比特币作为赎金。 黑客们希望通过这种方式积累比特币，希望比特币泡沫能够将每个比特币的价格推高至数百甚至数千美元。 . 从今天股市交易市场的情况来看，今天的比特币已经被推高到了12000美元/股以上。 黑客索要的300元赎金相当于400万美元。 如此庞大的资金量，着实让人对信息化充满了恐惧。