警报！ 比特币病毒爆发，国内多所大学倒下！

介绍

5月12日，全球突如其来的比特币病毒疯狂攻击公共和商业系统。 英国 40 多家医院遭到大规模黑客攻击，使 NHS 陷入混乱。 全球近74个国家遭到严重攻击！ 国内多所高校的校园网也集体沦陷。

◆◆◆ ◆◆

5月12日晚，受全球爆发的电脑勒索病毒影响，国内多所高校校园网用户被扣比特币。 多所高校官方微博、微信均发布预警信息称，这段时间，国内多所高校校园网络和学生电脑感染病毒。 提醒大家不要点击不明链接和安装杀毒软件。

多所高校在官方微博发出警告信息

招募的网友遍布全国

5月12日晚11点，一位陈女士向媒体爆料，杭州下沙高教园区校园网被黑。 学生电脑上的数据文件被锁定，需要付费才能解锁。 截至目前，浙江传媒学院、中国计量大学、浙江理工大学等已被发现对多个校区的校园网进行了黑客攻击。

计算机受到攻击

当计算机有病毒时，在计算机屏幕上跳出的勒索字条

唐同学昨晚8:00左右感染了病毒。

他说：“晚上在宿舍用电脑播放视频国内兑换比特币，出去玩了一会儿，回来发现电脑上当了，电脑桌面上显示了一封勒索信。在这封信上，你可以选择显示的语言，中文，韩文，日文，英文都有。信件的内容大致是，如果你想解锁你电脑上的文件，请支付300美元等值的比特币.还威胁说，如果你一周内不付款，你将永远无法恢复丢失的文件。”

“我关闭了显示病毒的窗口，但过了一会，病毒窗口又弹出来了。我检查了我的电脑，发现我电脑里的所有文档，包括word、MP3、ppt，都被锁定了。现在我没办法，我打算重装系统，毕竟我花不起那么多钱，只是可惜了之前做的音乐。

“我室友也中了同样的病毒，我们用的是同一个校园网，晚上断网的。”

浙江工商大学学生程某说：“这两天朋友圈里很多人都在讨论这件事，很多人都在抱怨病毒把doc、ppt等文件锁在了里面。电脑，打不开文件，我知道涉及的学校有宁波大学、浙江中医药大学、浙江工商大学、浙江理工大学等。

病毒是全国性的，疑似通过校园网传播速度非常快。

多地网民电脑被病毒攻击

许多国家受到“勒索软件”的袭击

目前，全球已有大量组织报告遭到“勒索软件”软件的攻击，这些组织分布在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。

周五，英国的几家医院也因“大规模”黑客攻击而瘫痪。 手术被取消，救护车被转移到其他医院。 医护人员报告说他们的系统被锁定，无法进入。屏幕上出现一条消息国内兑换比特币，要求他们支付“赎金”才能重新打开系统。 周五（12 日），伦敦、英格兰西北部和该国其他地区的医院报告计算机系统出现问题。 医院要求患者除非是紧急情况，否则不要来医院。

西班牙政府表示，西班牙境内的大量企业也遭到了类似的攻击。 这些公司包括电信巨头 Telefonica 和电力公司 Drola。

蓝点代表受病毒影响的区域

什么是比特币勒索病毒？

比特币是一种虚拟货币，不是由特定机构发行，而是根据特定算法通过大量计算产生的。 可以用大多数国家货币购买和交换真实或虚拟物品。

比特币勒索病毒（CTB-Locker）于2015年初首次传入中国，随后爆发式传播。 该病毒通过远程加密用户电脑文件的方式向用户勒索赎金，用户支付赎金后才能打开文件。

最新变种勒索金额为3个比特币，约合人民币6000元。 该病毒伪装成电子邮件附件。 一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。 此时病毒已经在系统后台悄悄运行，10分钟后就会开始攻击。

病毒来源：美国国家安全局

该“勒索软件”软件利用了微软操作系统中的一个漏洞，该漏洞最先由美国国家安全局（NSA）发现，美国国家安全局将其命名为“永恒之蓝”（EternalBlue）。

后来，一个名为 Shadow Brokers 的黑客组织从 NSA 的黑客武器库中窃取了密码，并在网上公开出售以牟利。

4月8日，黑客组织免费公开密码，理由是“抗议特朗普”。 他们列举了五项“罪行”：1、（内阁亲近）高盛和军工利益集团； 2、废除奥巴马医保； 3、攻击“自由党团”（共和党保守派）； 4、解除班农在国家安全委员会的职务； 5. 美国对外战争升级（袭击叙利亚）。

勒索软件

如何预防比特币病毒？

“永恒之蓝”会扫描开放文件共享端口445的Windows机器，无需用户任何操作，只要电脑开机并联网，不法分子就可以植入勒索软件、远程控制木马、虚拟货币矿机等. 在计算机和服务器中。 程序。

由于之前国内爆发使用445端口的蠕虫，运营商已经对个人用户屏蔽了445端口，但是教育网没有这个限制，仍然有大量的机器暴露445端口。据统计有关机构称，目前中国每天有超过5000台机器受到美国国家安全局“永恒之蓝”黑客武器的远程攻击，而教育网是重灾区。

微软于今年3月发布补丁MS17-010修复“永恒之蓝”攻击的系统漏洞，请尽快为您的电脑安装此补丁！

网友说