比特币勒索病毒全球爆发，我们该如何应对？

5月12日，全球突如其来的比特币病毒疯狂攻击公共和商业系统！ 英国 40 多家医院遭到大规模黑客攻击，使 NHS 陷入混乱。 国内多所高校的校园网也集体沦陷。 截至 5 月 15 日，全球近 100 个国家的 100,000 多个组织和机构已被比特币勒索病毒感染对比特币敲诈者的应对方法是，其中包括 1,600 个美国组织和 11,200 个俄罗斯组织。 西班牙的电信巨头、电力公司和能源供应商的网络系统也因此瘫痪。 葡萄牙电信、联邦快递、瑞典某地方政府、俄罗斯第二大移动通信运营商都曾曝出相关攻击事件。

勒索病毒被感染后，通常会将用户系统上的所有文档、邮件、数据库、源代码、图片、压缩文件等文件以某种形式加密，使其无法使用，或者通过修改系统配置文件，干扰用户的正常使用。系统被用户使用并降低系统的可用性；

当用户着急打开文档时，黑客会要求你提供 300 美元的比特币，然后他才能为你提供解锁密码。 病毒的设计者特意将勒索信息翻译成包括中文在内的20多个国家和地区的语言版本，让世界上每一个被病毒感染的人都能看懂支付信息。 中毒后会显示这样的提示，“我们只接受比特币，如果您不知道比特币是什么，请点击链接查看详情，您不会购买比特币，请点击查看购买方式。注意：支付金额不能低于窗口显示的金额，因为比特币到账，时间有点长，请支付后耐心等待，最佳确认时间为周一至周五上午9:00-11:00对了，忘了告诉你，半年以上没有缴费的穷人，会有免费的恢复活动，能不能轮到你，就看你的运气了。”

目前勒索病毒的攻击目标主要集中在企业，比如英国国立医院系统和中国大学系统都曾遭受过大规模攻击。 医院、学校和企业的运营涉及到大量人员，“勒索软件”对他们的威胁尤其大，能够索要的赎金往往更高。

除了支付巨额赎金外，被勒索对象还面临其他潜在威胁。 对医院而言，一是会导致患者的诊疗史、用药史被加密，难以获取。 第二，会影响整个医院的运作。 某些依靠计算机控制的设备很难操作，包括手术室的预约和操作。 这些威胁无疑对确保患者安全非常不利。 对其他企业而言，其经营也会受到负面影响，可能造成不必要的经济损失。

需要注意的是，一旦你感染了当前的比特币勒索病毒，并对你电脑上的文件进行了加密，无论如何你都没有办法解密这些文件。 此次病毒攻击似乎针对特定人群，类似于“精准投放”。 大公司的公共邮箱、高档餐厅的官网等是重点攻击目标。 起初，病毒会伪装成一封带有非常吸引人的标题的电子邮件，或者伪装成 PDF 或 DOC 等普通文档。 如果存在漏洞的计算机打开这些链接或文件，就可能被骗。

如果中招的电脑在局域网内，只要一台电脑感染了病毒，其他电脑只要开机联网，也会立即被感染。 如何预防这种病毒？ 目前已知只要Windows 10操作系统开启了自动更新，就没有中毒的风险。 目前，在中国广泛使用的Windows 7甚至Windows XP电脑都是比较高危的。 微软已紧急发布所有Windows系统的系统补丁。 您应该快速应用补丁。 此外，各家网络安全公司也提供相关的漏洞修复工具。 您及时修理，以免造成损失。

普通人如何应对？

“勒索软件”正在迅速传播。 一旦被感染，用户将陷入无路可逃的困境。 是否支付赎金是两难选择，所以“预防”是唯一也是最好的办法。

HKCERT提出了一些避免被勒索软件影响的建议：

1. 删除收到的可疑邮件，尤其是那些包含链接或附件的邮件。

2、有些Microsoft Office文件会要求用户激活“宏”才能查看其内容，必须警惕此类邮件附件。

3、定期备份电脑上的文件。

4. 确保更新计算机上的入侵防御安全软件。

5.不断更新操作系统和其他软件。

6. 一旦被感染，立即将被感染的计算机与网络和外部存储设备隔离。 在删除恶意软件之前不要打开任何文件。

7.不建议支付赎金。

8、下载软件使用官方的手机、电脑软件下载平台。

如果不幸中毒，微博网友“黑客凯文”教给大家五个临时应对方法：

1.不要给钱。 赎金很昂贵，一旦支付可能无法收回。

2、没有中毒的电脑赶紧多次备份数据。 如果已经中毒，在重装系统前将硬盘低格，然后再安装操作系统。

3、安装反勒索防护工具对比特币敲诈者的应对方法是，但只在病毒入侵前有效，对已经​​感染病毒的电脑无能为力。 做好重要文件的备份工作还是很有必要的。 不要访问可疑网站，也不要打开可疑电子邮件和文件。

4.关闭电脑包括TCP和UDP协议的135和445端口。

5. 还是不懂就捏网。