广告位招租

推扬网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
推扬网 门户 互联网动态 查看内容

如何正确应对比特币敲诈病毒?超简单应对方法请笑纳!

2020-4-21 10:32| 发布者: admin| 查看: 25| 评论: 0

摘要: 如何正确应对比特币敲诈病毒?近两天比特币敲诈病毒席卷全球,受害者不尽其数。一旦中了比特币敲诈病毒,受害者的电脑就会被黑客锁定,会提示需支付300美元的比特币才可解锁。那么,要如何正确应对比特币敲诈病毒呢 ...
如何正确应对比特币敲诈病毒? 

近两天比特币敲诈病毒席卷全球,受害者不尽其数。一旦中了比特币敲诈病毒,受害者的电脑就会被黑客锁定,会提示需支付300美元的比特币才可解锁。那么,要如何正确应对比特币敲诈病毒呢?下面请听小编分解。


  比特币敲诈病毒介绍:

  比特币敲诈病毒名为WannaCry,是一种“蠕虫式”的勒索病毒,由不法分子利用NSA泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播。该恶意病毒会扫描电脑上的TCP 445端口(Server Message Block/SMB),以类似于蠕虫病毒的方式传播,攻击主机并加密主机上存储的文件,然后要求以比特币的形式支付赎金,勒索金额为300至600美元。

  比特币敲诈病毒的攻击特点:

  WannaCry利用Windows操作系统445端口存在的漏洞进行传播,并具有自我复制、主动传播的特性。

  被该勒索软件入侵后,用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密,加密文件的后缀名被统一修改为.WNCRY,并会在桌面弹出勒索对话框,要求受害者支付价值数百美元的比特币到攻击者的比特币钱包,且赎金金额还会随着时间的推移而增加。

  比特币敲诈病毒的攻击类型:

  1、常用的Office文件(扩展名为.ppt、.doc、.docx、.xlsx、.sxi)

  2、并不常用,但是某些特定国家使用的office文件格式(.sxw、.odt、.hwp)

  3、压缩文档和媒体文件(.zip、.rar、.tar、.mp4、.mkv)

  4、电子邮件和邮件数据库(.eml、.msg、.ost、.pst、.deb)

  5、数据库文件(.sql、.accdb、.mdb、.dbf、.odb、.myd)

  6、开发者使用的源代码和项目文件(.php、.java、.cpp、.pas、.asm)

  7、密匙和证书(.key、.pfx、.pem、.p12、.csr、.gpg、.aes)

  8、美术设计人员、艺术家和摄影师使用的文件(.vsd、.odg、.raw、.nef、.svg、.psd)

  9、虚拟机文件(.vmx、.vmdk、.vdi)

  比特币敲诈病毒的阻止方法:

  目前,安全业界暂未能有效破除该勒索软件的恶意加密行为。网络安全专家建议,用户要断网开机,即先拔掉网线再开机,这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁,或安装各家网络安全公司针对此事推出的防御工具,才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘,备份完后脱机保存该磁盘,同时对于不明链接、文件和邮件要提高警惕,加强防范。

  临时解决方案:

  1、开启系统防火墙

  2、利用系统防火墙高级设置阻止向445端口进行连接(该操作会影响使用445端口的服务)

  3、打开系统自动更新,并检测更新进行安装

  临时性的解决方法主要是通过开启系统防火墙,然后利用系统防火墙高级设置阻止向445端口进行连接(该操作会影响使用445端口的服务),具体的操作流程请看下文。

  Win7/Win8/Win10解决流程:

  1、打开控制面板,“系统与安全”-“Windows防火墙”;

  2、点击“启动或关闭防火墙”,并启用防火墙,然后点击确定即可;

  3、点击“高级设置”;

  4、点击“入站规则”-“新建规则”;

  5、在打开的对话框中点击“端口”-“下一步”;

  5、点击“特定本地端口”,输入“445”-下一步;

  6、点击“阻止连接”-“下一步”;

  7、在“配置文件”中全选,下一步;

  8、名称可以自定义,然后点击“完成”即可;

  如果你不愿意按照上述步骤一步一步操作,还有一种更为简单的方法:

  1、在以下路径中找到CMD文件,以管理员方式运行CMD;

  2、打开后,在CMD窗口输入以下命令;

  3、看到“确定”,即可。

  WinXP解决步骤:

  1、启用Windows防火墙,启用方法和Win7中一样;

  2、直接调用CMD命令行,然后输入以下命令。

  关于比特币敲诈病毒的应对方法就给大家讲解到这里了,如果你的电脑还没有中招,赶紧按照小编的方法防范于未然吧! 


鲜花

握手

雷人

路过

鸡蛋

最新评论

推荐阅读
关闭

站长推荐上一条 /1 下一条

广告位招租

QQ|广告服务|网站出售|投稿要求|禁言标准|版权说明|免责声明|手机版|小黑屋|推扬网 ( 粤ICP备18134897号 )|网站地图

扫码关注
接收重要通知

收粉收量信息等
将会公布在公众号上

GMT+8, 2020-10-28 10:21 , Processed in 0.313658 second(s), 30 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

返回顶部

为了响应国家互联网安全,本站已和国家网信办举报中心对接。发布内容信息系统会自动记录IP地址、设备信息、行为记录等。如有发生犯罪违法违规行为,我们全部配合有关部门协助调查取证!

本站部分文字及图片均来自于网络,如侵犯到您的权益,请及时通知我们,我们将及时的处理。

本站所提供的信息,只供参考之用。本站不保证该等信息的准确性、有效性、及时性或完整性。本站一概毋须以任何方式就任何信息传递或传送的失误、不准确或错误对用户或任何其他人士负任何直接或间接的责任。
在法律允许的范围内,本站在此声明,不承担用户或任何人士就使用或未能使用本站所提供的信息或任何链接或项目所引致的任何直接、间接、附带、从属、特殊、惩罚性或惩戒性的损害赔偿(包括但不限于收益、预期利润的损失或失去的业务未实现预期的节省)。

本站中的文章(包括转贴文章)的版权仅归原作者所有,若作者有版权声明的或文章从其它网站(或各种互联网渠道)转载而附带有原所有站的版权声明者,其版权归属以附带声明为准;文章仅代表作者本人的观点,与本站立场无关。