比特幣勒索病毒怎么處理
Windows用戶不幸遭受wana系列勒索病毒(比特幣病毒)攻擊目前解決辦法如下:(無論如何切勿支付贖金，有大量證據表明即使支付贖金文件也無法解密。)
Windows用戶可以通過格式化所有硬盤從而徹底在設備上消除wanacry勒索病毒。
個人用戶可以聯系國內外安全廠商例如:奇虎360，金山毒霸，卡巴斯基，麥克菲爾，騰訊安全管家等安全中心尋求協助恢復重要數據。
利用“文件恢復工具”進行恢復。已經中了病毒的用戶，可以使用電腦管家-文件恢復工具進行文件恢復，有一定概率恢復您的文檔。
注意:也可持續關注相關安全廠商的處理辦法，等待更加優越的完美解鎖方案。
比特幣勒索病毒怎么辦 比特幣勒索病毒防范清除方法
關閉445端口，安裝防護安全軟件，Windows用戶不幸遭受wanacry勒索病毒攻擊目前解決辦法如下:(無論如何切勿支付贖金，有大量證據表明即使支付贖金文件也無法解密。)
Windows用戶可以通過格式化所有硬盤從而徹底在設備上消除wanacry勒索病毒。
個人用戶可以聯系國內外安全廠商例如:奇虎360，金山毒霸，卡巴斯基，麥克菲爾，騰訊安全管家等安全中心尋求協助恢復重要數據。
利用“勒索病毒免疫工具”進行修復。用戶通過其他電腦下載騰訊電腦管家“勒索病毒免疫工具”離線版，并將文件拷貝至安全、無毒的U盤；再將指定電腦在關閉WiFi，拔掉網線，斷網狀態下開機，并盡快備份重要文件；然后通過U盤使用“勒索病毒免疫工具”離線版，進行一鍵修復漏洞；聯網即可正常使用電腦。
利用“文件恢復工具”進行恢復。已經中了病毒的用戶，可以使用電腦管家-文件恢復工具進行文件恢復，有一定概率恢復您的文檔。
注意:也可持續關注相關安全廠商的處理辦法，等待更加優越的完美解鎖。
中了比特幣勒索病毒怎么辦 比特幣勒索病毒怎么破解
近期國內多所院校出現勒索軟件感染情況，磁盤文件會被病毒加密，加密使用了高強度的加密算法對難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密文件，只有支付高額贖金才能解密恢復文件，對學習資料和個人數據造成嚴重損失。根據網絡安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的“永恒之藍”發起的病毒攻擊事件。“永恒之藍”會掃描開放445文件共享端口的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。
在此提醒廣大校園網用戶：
1、為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了“永恒之藍”攻擊的系統漏洞，請盡快安裝此安全補丁，
2、關閉445、135、137、138、139端口，關閉網絡共享。
3、強化網絡安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開。 ??
4、盡快（今后定期）備份自己電腦中的重要文件資料到移動硬盤、U盤，備份完后脫機保存該磁盤。
5、建議仍在使用windows xp， windows 2003操作系統的用戶盡快升級到 window 7/windows 10，或 windows 2008/2012/2016操作系統。
6、安裝正版操作系統、Office軟件等。
比特幣病毒怎么解決
如何防范比特幣挖礦木馬？
一、安裝殺病毒軟件更新病毒庫
1 在電腦上安裝反病毒軟件，及時更新最新的病毒庫文件。打開反病毒軟件，點擊軟件上的立即升級。
2 當更新完成后，可能需要我們重新啟動來生效。
二、預防網上熱門的視頻文件
1 現在的病毒木馬都喜歡偽裝成當下最流行的一些視頻。所以當我們在上網觀看或者下載視頻時就需要留意當前下載的視頻文件是否安全了。一般的視頻文件應該都是上百兆的，如果遇到一些容量比很小的以影視名稱命名的文件，就應該引起格外注意了。
2 上網時不要隨意打開一些不知名的網站。比如在群里看到別人發出的網址鏈接，不要輕易點擊。
3 盡量去正規大型的可信度高的網站，這樣可以使得我們的上網安全得到保證。
比特幣病毒怎么查殺 比特幣勒索病毒查殺方法介紹
一. Win10防范流程
Win10平臺相對比較簡單，因為微軟3月初就已經發布過針對此病毒漏洞的相關補丁，因此只要你的Win10已經開啟自動更新，且已經升級至最新版本（版本號高于1511），即可成功抵御Wannacrypt病毒。
操作步驟：
1. “設置”→“更新和安全”→“Windows更新”，檢查本項為開啟狀態；
2. 點擊任務欄Cortana搜索框，輸入“Winver”回車，確認版本號高于1511即可；
Win10用戶直接升級最新版
二. Win7、Win8.1、WinXP處理流程
對于非Win10平臺電腦，由于大多已經超過服務期，或由于種種原因未開啟更新接收到安全補丁的，是本次攻擊的重災區。解決方法是手工下載ms17-010補丁，目前微軟已經緊急發布適用于不同平臺的ms17-010補丁，直鏈地址如下：
Windows XP（KB4012598）
32位：
http://download.windowsupdate.com/d/csa/csa/cu/2017/02/windowsxp-kb4012598-x86-custom-chs_dca9b5adddad778cfd4b7349ff54b51677f36775.exe
64位：
http://download.windowsupdate.com/d/csa/csa/cu/2017/02/windowsrver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe
Windows 7（KB4012212、KB4012215）
32位：
http://download.windowsupdate.com/d/msdownload/update/software/cu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu （KB4012212）
http://download.windowsupdate.com/d/msdownload/update/software/cu/2017/03/windows6.1-kb4012215-x86_e5918381cef63f171a74418f12143dabe5561a66.msu （KB4012215）
64位：
http://download.windowsupdate.com/d/msdownload/update/software/cu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu （KB4012212）
http://download.windowsupdate.com/c/msdownload/update/software/cu/2017/03/windows6.1-kb4012215-x64_a777b8c251dcd8378ecdafa81aefbe7f9009c72b.msu （KB4012215）
Windows 8.1（KB4012213、KB4012216）
32位：
http://download.windowsupdate.com/c/msdownload/update/software/cu/2017/02/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msu （KB4012213）
http://download.windowsupdate.com/c/msdownload/update/software/cu/2017/03/windows8.1-kb4012216-x86_d4facfdaf4b1791efbc3612fe299e41515569443.msu （KB4012216）
64位：
http://download.windowsupdate.com/c/msdownload/update/software/cu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu （KB4012213）
http://download.windowsupdate.com/d/msdownload/update/software/cu/2017/03/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu （KB4012216）
其他平臺或服務器版本，請直接到https://technet.microsoft.com/zh-cn/library/curity/MS17-010下載對應補丁文件。
搜索自己的Windows平臺，需注意版本位數（如32位/64位）
再次確認平臺版本號，點擊對應版本的Download按鈕
點擊鏈接直接下載本平臺補丁，需要注意的是，個別平臺（如Win7）會包含兩款補丁，請按順序下載并安裝
三. 臨時處置方式
如果電腦不方便安裝補丁，或者手頭沒有下載好的補丁文件，可以考慮以下臨時處置方式。臨時處置方式是通過關閉系統對應端口號加以免疫，針對目前版本的病毒有效，但不排除病毒出現變種后，有攻破的可能，具體方法如下：
1. 下載360 NSA免疫工具
NSA武器庫免疫工具
軟件版本：XP版
軟件大小：125.34MB
軟件授權：免費
適用平臺：WinXP Vista Win8 Win7
下載地址：http://dl.pconline.com.cn/download/996906.html
立即下載
360公司第一時間發布的NSA免疫工具，具有省時省力，操作難度低等特點。整個工具包為125MB，雙擊自動解壓，稍后會進入一個主界面，根據屏幕提示操作即可。當界面顯示為綠色時，則代表系統已安全！
360公司發布的NSA免疫工具
2. 手工關閉Windows 445、135、137、138、139端口
除了借助現行工具外，也可手工關閉445、135、137、138、139幾個端口號，來抵御病毒攻擊。具體操作步驟如下：
2.1 關閉 135、137、138 端口
1、運行 輸入“dcomcnfg”；
2、在“計算機”選項右邊，右鍵單擊“我的電腦”，選擇“屬性”；
3、在出現的“我的電腦屬性”對話框“默認屬性”選項卡中，去掉“在此計算機上啟用分布式 COM”前面的復選框；
4、選擇“默認協議”選項卡，選中“面向連接的TCP/IP”，單擊“刪除”按鈕；
5. 在網絡鄰居上右擊鼠標選屬性，右擊網絡選項卡，去掉 Microsoft 網絡的文件和打印機共享和 Microsoft 網絡客戶端的復選框，即可關閉共享端 135、137、138端口；
手工關閉端口
2.2 關閉 139 端口
打開“網絡和撥號連接”→“本地連接”，選取“Internet協議 (TCP/IP)”屬性，進入“高級 TCP/IP 設置”→“WINS設置”，里面有一項“禁用 TCP/IP的 NETBIOS”，勾選即可關閉 139 端口；
2.3 關閉 445 端口
“開始”→“運行”，輸入“regedit”確定后定位到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters”，新建名為“SMBDeviceEnabled”的DWORD值，并將其設置為0，則可關閉 445 端口；
注：手工關閉端口號后，可能導致部分內網服務（如文件及打印機共享）失效，請謹慎選擇
寫在最后
Wannacrypt是近年來危害程度較大的病毒之一，僅次于當年的沖擊波。最關鍵的是，這款病毒會影響硬盤數據，且目前看幾乎無法破解。目前得到的方法是，Wannacrypt會在加密前自動刪除原文件，因此可以利用一些專業數據恢復軟件嘗試恢復。總之保持系統時刻最新，是防御病毒的最好方法。
怎么解決比特幣勒索病毒
該怎么預防勒索病毒
1、什么是勒索病毒
簡單的講，勒索病毒是利用windows系統漏洞，惡意加密用戶文件資料然后勒索錢財的計算機病毒
2、有沒有什么好的方法預防勒索病毒？
（1）目前為止，勒索病毒只攻擊PC機的windows系統。假如你的操作系統是蘋果的雪豹或是Linux系統，目前為止勒索病毒還無法感染這些系統。但是不排除將來勒索病毒出現變種從而感染這些系統的可能
（2）勒索病毒是利用網絡傳播，另一個比較好的預防方法是渡劫它傳播的途徑。不打開不明網址，不接收來路不明的郵件和文件等。
（3）勒索病毒主要利用系統漏洞攻擊計算機，所以及時修復系統漏洞是預防他的好辦法
（4）關閉計算機445端口可以預防勒索病毒。具體方法以window7系統為例，點擊開始-所有程序-附件-運行，輸入regedi，點擊確定。打開注冊表后,按順序依次打開HKEY_LOCAL_MACHINESystemControltServicesNetBTParameters，在右側空白處點擊鼠標右鍵，點擊新建---DWord值
把新建的DWORD值名字改成SMBDeviceEnabled，并且雙擊SMBDeviceEnabled數值數據輸入0。重啟后才可生效
（5）安裝防病毒軟件也可以預防勒索病毒。目前國內的諸如360，瑞星等殺毒軟件都針對勒索病毒退出更新版本
二、已經感染了勒索病毒怎么辦？
（1）目前國內防病毒軟件廠商推出了針對防病毒軟件的專殺公路。一旦中毒，立刻使用公路查殺
（2）一旦無法查殺，則使用防病毒軟件廠商推出的文件恢復工具，盡可能的找回自己的文件，減少損失到最低
10
（3）鑒于目前的技術手段，若是還是無法解決勒索病毒，只能全盤格式化，然后重裝統，打好系統漏洞補丁，防止二次中毒
