返回目录：电脑蓝屏
勒索病毒，是一种新型电脑病毒，主要以邮件，程序木马，网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失
。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须zd拿到解密的私钥才有可能破解。
攻击对象：勒索病毒一般不会攻击任何人，但一部分针对企业用户(如xtbl，wallet)，一部分针对所有用户。
该类型病毒的目标性强，主要以邮件为传播方式。
勒索病毒文件一旦被用户点击打开，会利用连接至黑客的C&C服务器，进而上传本机信息并下载加密公钥和版私钥。然后，将加密公钥私钥写入到注册表中，遍历本地所 有磁盘中的Office 文档、图片等文件，对这些文件进行格式篡改和加密;加密完成后，还会在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。
该类型病毒可以导致重要文件无法读取，关键数据被损坏，给用户的正常工权作带来了极为严重的影响。
比特币勒索病毒wanacry介绍:
WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National
Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。
该恶意软件会扫描电脑上的TCP 445端口(Server Message
Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch
传播速度或更快。截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。
目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad
Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。
WannaCry勒索病毒预防方法：
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windowsXP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……
4、尽快（今后定期）备份自己电脑中的重要文636f7079e799bee5baa6e79fa5e98193330件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windowsxp，windows2003操作系统的用户尽快升级到windows7/windows10，或windows2008/2012/2016操作系统。
如果真的中了，请参考以下步骤：
首先，用户需要下载安装最新版的360安全卫士，利用360安全卫士的系统修复功能修复系统漏洞，更新安全补丁，预防电脑再次受到攻击;
其次，感染用户要使用360安全卫士的木马查杀功能，清除电脑中全部木马程序，防止勒索病毒反复感染;
防范措施完成以后，感染用户就可以下载使用“360勒索病毒文件恢复工具”恢复被加密的文件了。
详细操作步骤如下：
1、选择加密文件所在驱动器，扫描要恢复的文件;
2、选择要恢复的文件，进行文件恢复;
3、将恢复的文件保存在干净的移动硬盘或U盘上(强烈建议用户选择)
值得注意的是，“360勒索病毒文件恢复工具”的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。
使用腾讯电脑管家杀毒软件，全面的查杀病zd毒程序，总计四大反病毒引擎：腾讯电脑管家云引擎、金山云查杀、小红伞本地查杀引擎、趋势本地引擎，回也就是说腾讯电脑管家电脑管家除了自家的云查杀引擎，还应用了国外两大品牌的本地查杀引擎，有力的保障了对病毒的精准查杀！！可以彻底的清答理干净病毒木马程序！！
一开始听说，一下子这么严重，作为一个从业者，真是有种恐惧感，一旦在我的范围传播，对我的工作造成无穷的麻烦，而且报道中夸大了一些现象，比如不需要操作，自动感染病毒，这个原理不知道怎么来的，是不是神话了网络技术，病毒木马恶意软件变成无法控制的魔头。
“永恒之蓝病毒”即可扫描开放445文件共享端口的Windows机器，从而植入恶意程序。世上没有绝对安全的操作系统，都是外国人早的系统，再说世界上本来就没有完美无瑕的东西，只能自己多加学习，好好防范，我就从事企业信息化及安全工作，知道病毒，木马，恶意程序的危害，早起的熊猫烧香就闹腾的人不行。解决方案搞了一大堆，还是有人中毒。
今天一听说这个无敌的病毒，我吓了一大跳，祈求自己公司的服务器，客户端都别出问题了。真是伤不起啊，小企业技术不强，运维能力不够。一旦出现系统宕机瘫痪，对于我们来说就是遭难，没完没了的加班处理，知道业务正常。
“永恒之蓝”可远程攻击Windows的445端口(文件共享)，今年3月的微软补丁就出来了，打补丁也有风险，怕系统反应迟钝，怕打补丁之后系统蓝屏之类的，顾虑重重，所以很少在服务器上面乱操作，及时是系统漏洞补丁也不敢乱打。这个病毒最牛叉就是无需用户任何操作，只要开机上网，445端口敞开，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。万恶的资本家也许就是从这里来的。
当用户主机系统被该勒索软件入侵后，弹出勒索对话框，提示勒索目的并索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名统一修改为“.WNCRY”。只有支付赎金才能解密恢复。这类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。一般人是支付不起的，只有悔恨受气的份了，比特币在中国是禁止，不然还有人能用来骗钱，真是够了。
比特币敲诈病毒CTB-Locker，NSA黑客武器库中的“永恒之蓝”攻击程序，国家机器生产出来的漏洞补丁病毒，放出来害人，最后也追究不到一个具体的责任人，而且此病毒经过各路大神的修改升级，变得异常诡异，比特币也不受监控，监管，所有这些监管疏忽成就这个勒索软件。工具没有好坏，决定其利弊的，是使用它的人。任何好东西被坏人利用起来，对于世界，对于人类来说就是灾难。
如果及时更新了系统，打上安全漏洞补丁，这次攻击就与你无关，越来越依赖于电子设备，无论是电脑还是智能手机等移动设备都有可能受到不安全因素的影响，这个漏洞处理关闭端口，打微软的漏洞没有别的好办法。比特币的特性，匿名性和难以监管。因为比特币具有便捷、匿名性，可以实现快速全球转账的特征，才被犯罪组织所看中。比特币并非病毒，这次电脑病毒名为“永恒之蓝”，比特币纯属“躺枪”。只要不修复就会蔓延，用户及时更新Windows已发布的安全补丁更新，同时在网络边界、内部网络区域、主机资产、数据备份方面，平常养成多方备份的好习惯，可靠的数据备份可以将勒索软件带来的损失最小化。
我把自己使用的一些处理办法共享出来，供大家简单立刻快速解决问题。如题操作如下：关闭445等端口(其他关联端口如: 135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口；加强对445等端口的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为；及时更新操作系统补丁；补丁 MS17-010 用以修复被 “ Eternal Blue” 攻击的系统漏洞。安装并e68a84e8a2ad7a64332及时更新杀毒软件，防止病毒入侵，运行；不要轻易打开来源不明的电子邮件；定期在不同的存储介质上备份信息系统业务和个人数据。
具体如何关闭 445、135、137、138、139 端口，关闭网络共享也可以避免中招。方法如下：
运行 输入“dcomcnfg”，在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式 COM”前的勾，选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮，
关闭 135、137、138 端口：在网络邻居上点右键选属性，在新建好的连接上点右键选属性再选择网络选项卡，去掉 Microsoft 网络的文件和打印机共享，和 Microsoft 网络客户端的复选框。这样就关闭了共享端 135 和 137 还有 138端口。
关闭 139 端口：139 端口是 NetBIOS Session 端口，用来文件和打印共享。关闭 139 的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议 (TCP/IP)”属性，进入“高级 TCP/IP 设置”“WINS设置”里面有一项“禁用 TCP/IP的 NETBIOS ”，打勾就可关闭 139 端口。
关闭 445 端口：开始-运行输入 regedit. 确定后定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为 0，则可关闭 445 端口。
不管是从业者还是一般用户，面对病毒木马漏洞恶意代码都是个难题，如何确保自己安全，就是要提前行动，防范于未然，把安全警示常记心间，不要乱上网，乱操作，乱点击。坏人这么多，防不胜防，那就全民全社会行动起来，让病毒，坏人无处藏身。