比特币病毒爆发，如何提前应对

国家网络与信息安全信息中心紧急通报：2017年5月12日20时左右，爆发新型“蠕虫”勒索病毒。 目前，已有100多个国家和地区的数万台电脑被该勒索病毒感染。 我国部分Windows系列操作系统用户已被感染。

目标

这两天，国内多所高校纷纷发布校园网计算机大面积感染“勒索软件”病毒的消息。 此次病毒导致不少高校毕业生的毕业论文或毕业设计被锁定。

攻击特性

WannaCry利用Windows操作系统445端口的漏洞进行传播，具有自我复制和主动传播的特点。

被该勒索病毒入侵后，用户主机系统中的照片、图片、文档、音频、视频等几乎所有类型的文件都会被加密，加密文件的后缀统一改为. WNCRY会在桌面弹出赎金对话框，要求受害者向攻击者的比特币钱包支付价值数百美元的比特币，赎金金额会随着时间的推移而增加。

招募的网友遍布全国

5月12日晚，受全球爆发的电脑勒索病毒影响，国内多所高校校园网用户被扣比特币。 提醒大家不要点击不明链接和安装杀毒软件。

计算机中的病毒弹出赎金信

想要取回文件，就得付钱，那么黑客要多少钱呢？ 传说很清楚：

600 美元

注：不是人民币

如果全部满足敲诈邮件 有你的视频 比特币，那么黑客的利润是：

$150,000X600 = ?

9000万美元！ 6.2亿元人民币！

解决方案

请广大电脑用户尽快升级安装补丁，地址为：

Windows 2003 和 XP 没有官方补丁。 相关用户可以打开并启用Windows防火墙，进入“高级设置”，禁用“文件和打印机共享”设置； 或者开启个人防火墙关闭445、135、137、138、139等高危端口。

请立即断开被病毒感染的机器，以免进一步传播病毒。

昨日（5月14日），国家网络和信息安全信息通报中心再次紧急通报：监测发现全球范围内爆发的WannaCry勒索病毒变种：WannaCry 2.0，与之前版本不同的是，该变种取消了Kill Switch，无法通过注册某个域名来关闭变种勒索病毒的传播，变种的传播可能会更快。

除了国家网络与信息安全信息通报中心的推荐敲诈邮件 有你的视频 比特币，小编还为大家整理了一个临时解决方案，下面教大家如何设置电脑来防范勒索病毒。

记得在工作时打开计算机之前断开互联网连接。 可能的话，使用光盘安装Windows补丁，或者按照以下步骤先关闭445端口，然后上网检查更新和打补丁。

勒索木马正处于传播期，被病毒感染锁定的电脑暂时无法解锁。 建议尽快将电脑中的重要文件和数据备份到移动硬盘或U盘中，备份后离线保存。 同时，对未知链接、文件和邮件也要提高警惕，加强防范。

测绘工程系新媒体工作室

策划人：冯尚超