勒索病毒变异破解仅存在理论上的可能性（合影）

③ 这个“病毒”能不能杀？ 杀毒软件有用吗？

对于已经被感染的电脑，杀毒软件没有作用，杀毒软件也打了补丁比特币病毒黑客是谁，封了端口。 微软3月份出过官方补丁，打上就好了。 （也就是说，微软史无前例地为已经退役多年不更新的XP发布了紧急补丁……可见这次事件的严重性）。

win10也不是绝对安全的，不打补丁就会中招。 重灾区是相对封闭的局域网和还在使用未打补丁的win7和xp的老机器。

④ 中招了怎么办？ 给黑客钱或比特币有用吗？

没办法，不要给他们什么钱，没用的。 这起事件是从美国国家安全局的黑客武器库中泄露出来的。 以现在的科技水平，想用一辈子的时间破解基本是不可能的。

⑤ 如何预防比特币病毒？

1、没有中毒的电脑赶紧多次备份数据。 如果已经中毒，在重装系统前将硬盘低格，然后再安装操作系统。

2、安装反勒索防护工具，但只在病毒入侵前有效，对已经​​感染病毒的电脑无能为力。 做好重要文件的备份工作还是很有必要的。 不要访问可疑网站，也不要打开可疑电子邮件和文件。

3、关闭电脑包括TCP、UDP协议的135、445端口；

4.不要使用任何浏览器来记住密码；

5、不要因为玩游戏、翻墙方便而关闭电脑防火墙；

6. 还是不懂就掐网。

本文为成人整理玩具

部分观点参考：PingWest品玩、微博@需要克凯文、@江宁爸爸等。

日前，一场史无前例的“浩劫”席卷全球互联网。

英国、意大利、俄罗斯、中国等近百个国家遭到一种“比特币病毒”的攻击，损失惨重。 即便是最顶尖的专业技术人员，也感到无奈和迷茫。

勒索病毒变异：官方通报称越来越可怕据国家网络和信息安全信息通报中心紧急通报：监测发现，在全球范围内爆发的WannaCry勒索病毒出现变种，暂定名为“WannaCry 2.0”。

与之前的版本不同，该变种取消了Kill Switch，变种勒索病毒的传播无法通过注册域名来关闭，因此传播速度可能会更快。

提醒广大网友尽快升级安装相关Windows系统补丁，并请立即断开被感染机器的网络连接，以免感染进一步扩散。

“Kill Switch”是指紧急开关。 之前WannaCry勒索病毒攻击时，会向某个域名发送请求。 域名存在则退出，不存在则继续攻击。 这个名字就是它的 Kill Switch。

现在，开关不见了，这意味着病毒将继续攻击......

目前，仅英国就有16家医院的电脑被锁。 黑客要求每家医院支付近400万人民币的赎金，否则将删除所有数据……

世界各国感染状况

①什么是比特币病毒？

这是一种名为“WanaCrypt0r 2.0”的蠕虫。 （翻译过来就是“想哭”……）

恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 漏洞对 99 个国家进行了 75,000 多次攻击。

如果你不小心因为打开可疑邮件、未扫描的附件等而中招比特币病毒黑客是谁，等待你的是：你电脑上的所有文件都将被加密锁定，制作病毒的黑客还会修改桌面壁纸和弹窗，一个温暖的提醒受感染机器的机主“需要在规定时间内支付价值300美元的比特币才能脱身，超时时间将加倍。如果拒绝，电脑中的文件可能会被彻底清空。”

在大宛姐的印象中，Windows用户已经很久没有遇到过如此“大规模传播病毒”的事件了。 最近的一个是十年前的熊猫烧香。

“熊猫”获奖的时候，还挺搞笑的，电脑图标都变成了熊猫。 而且，“熊猫”可防可治。 大宛姐的大学计算机老师，一个中午就照顾了“熊猫”。

但这次“比特币”病毒与“熊猫”病毒不是一个级别的。 只能预防，破解也只有理论上的可能，目前国际上还没有解决办法。

②比特币病毒跟我们有什么关系？

有很多病毒（比如去年闹得沸沸扬扬的icloud艳照门）在国内影响不大，所以没有引起大家的重视。 但这一次不同。

其实，早在一个半月前，大婉姐的一位在微软工作的朋友就被比特币病毒勒索，但由于规模小、专业性强，并未对外传播。

目前，国内高校和政府部门纷纷招人，束手无策。 可以说，下一个中招的就是你了。