宾外关注 | 比特币勒索病毒感染研究生论文锁定

比特币勒索

昨日，全球90多个国家爆发勒索病毒攻击，中国校园网也成为重灾区。 包括清华大学、北京大学、上海交通大学、山东大学在内的全国多所高校均已被病毒感染。 学生毕业论文等大量重要资料被病毒加密。 ，只能通过支付赎金来恢复。

根据360安全卫士的紧急公告，不法分子利用NSA泄露的黑客武器攻击Windows漏洞，在园区网络内迅速传播感染ONION、WNCRY等勒索病毒，部分企业甚至包括部分基础设施隔离内网。 用户应尽快使用360“NSA军械库免疫工具”进行病毒防护。

根据@吴林人不知道的吴林事件，被黑的系统多为win7系统，病毒仍在传播。 可气的是，被黑的电脑基本都是高年级学生的电脑。 所有论文都是加密的，黑客还扬言给钱就帮你恢复论文！ 这很疯狂！

根据@英国那些事，我们获悉英国16家医院遭到大规模攻击……医院内网被攻破，电脑被锁，电话无法接通……黑客每人索要300美元医院比特币，否则所有数据将被删除......

据 City Express 报道，许多大学校园网络遭到黑客攻击。 学生电脑上的数据文件被锁定，需要付费才能解锁。

计算机被黑客入侵的界面

唐同学昨晚感染了病毒。 他说：“晚上在宿舍用电脑播放视频，出去玩了一会儿，回来发现电脑被感染了，电脑桌面上显示了一封勒索信。这信件可以选择显示语言，有中文、韩文、日文、英文，信件内容大致是如果要解锁电脑上的文件，请支付300美元等值的比特币，还威胁说一周内 如果您不在期限内付款，您的文件将永远无法恢复。”

“我关闭了显示病毒的窗口，但过了一会，病毒窗口又弹出来了。我检查了我的电脑，发现我电脑里的所有文档，包括word、MP3、ppt敲诈邮件 有你的视频 比特币，都被锁定了。现在我没办法，我打算重装系统，毕竟我花不起那么多钱，只是可惜了之前做的音乐。

“我室友也中了同样的病毒，我们用的是同一个校园网，晚上断网的。”

浙江工商大学学生程某说：“这两天朋友圈里很多人都在讨论这件事，很多人都在抱怨病毒把doc、ppt等文件锁在了里面。电脑，打不开文件，我知道涉及的学校有宁波大学、浙江中医药大学、浙江工商大学、浙江理工大学等。

可见该病毒是全国性的，疑似通过校园网传播，而且传播速度非常快。

提醒

近日，多所高校官方微博、微信发布预警信息称，这段时间，国内多所高校校园网络和学生电脑感染病毒。 提醒大家不要点击不明链接和安装杀毒软件。

延伸阅读：

什么是比特币

比特币是一种虚拟货币，不是由特定机构发行，而是根据特定算法通过大量计算产生的。 可以用大多数国家货币购买和交换真实或虚拟物品。

什么是比特币勒索病毒

据百度百科介绍，比特币勒索病毒（CTB-Locker）于2015年初首次传入中国，随后爆发式传播。 该病毒通过远程加密用户电脑文件的方式向用户勒索赎金敲诈邮件 有你的视频 比特币，用户支付赎金后才能打开文件。

最新变种勒索金额为3个比特币，约合人民币6000元。 该病毒伪装成电子邮件附件。 一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。 此时病毒已经在系统后台悄悄运行，10分钟后就会开始攻击。

勒索软件攻击模式：漏洞利用工具包、水坑攻击、恶意广告或大规模网络钓鱼活动。

感染方式：邮件、网页、flash player等。

病毒危害：一旦勒索病毒攻击得逞，损失几乎无法阻挡。 中毒电脑中的文件被加密成sage文件，恢复数据需要数万元赎金。 但是，也可能存在支付赎金后被骗的情况。

解决方案

目前没有有效的解决办法，只能重装系统，但被感染的文件无法恢复。

解决方案

1、数据备份和恢复措施是在被勒索时挽回损失的重要工作。 建议您及时将重要文件和数据备份到异地或云端，防止病毒感染造成损失。

2. 确保您使用的计算机的防火墙已打开。

3.不要轻易打开不明邮件或链接。