1、据路透社报道，“比特币敲诈者”木马家族比特币敲诈者病毒作者的作者名叫艾维盖尼耶·米哈伊洛维奇·波格契夫Evgeniy Mikhailovich Bogachev，是一名俄罗斯黑客。
2、早在2014年，“比特币敲诈者”就已现世，美国FBI悬赏300万美元抓捕制造“终结者宙斯”木马病毒与“比特币”勒索病毒的黑客波格契夫这起事件，使12个国家超过百万计算机感染，经济损失达1亿美元“永恒之蓝”勒索病毒，在短短24小时内，以迅雷不及掩耳之势蔓延全球，让人对未知的世界充满恐惧这让人。
3、“比特币敲诈者”攻击源分布 所谓僵尸网络 Botnet 是指采用一种或多种传播手段，将大量主机感染bot程序僵尸程序病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络攻击者通过各种途径传播僵尸程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令，组成。
4、这边小编跟大家介绍比特币病毒原理一512勒索病毒原理WannaCry勒索病毒由不法分子利用NSANationalSecurityAgency，美国国家安全局泄露的危险漏洞“EternalBlue”永恒之蓝进行传播，勒索病毒主要攻击没有更新到最新版本的windows系统设备，比如xpvistawin7win8等该恶意软件会扫描电脑上的TCP445。
5、解密的唯一途径，就是接受勒索者敲诈，向其支付BTC比特币，其赎金从200到500美元不等此外，目前也没办法通过比特币地址追踪到病毒作者专家介绍说，在敲诈者病毒的传播途径方面，电子邮件带毒附件，网站挂马和宏病毒传播，是被利用最多的病毒传播方式针对上述情况，专家提醒用户应采取以下措施预防。
6、勒索病毒名为WannaCry想哭，后升级为Wanna Crypt0r 20这种病毒会扫描内网和公网的IP，若IP打开445端口，则利用“EternalBlue”漏洞安装后门，释放Wana Crypt0r敲诈者病毒，加密用户机器上的文档文件，并弹出勒索窗口，留下比特币账户进行勒索这类事件让人想起比特币敲诈者病毒作者了十年前的3389端口扫描肉鸡灰鸽子。
7、病毒会在电脑上运行一次，之后他自己会删除，被破坏的软件并不能恢复。
8、您好，如果中了该病毒，建议您安装瑞星杀毒软件V16+版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行病毒扫描查杀，下载地址 已经中毒的用户暂时不要重装系统，以免注册表中的加密文件信息丢失，及时定期将电脑中重要文件进行安全备份，避免出现意外如果用户遇到。
9、朋友的电脑不幸遭遇了比特币病毒的攻击，文件被加密破坏，要求在17号前支付500比特币才能解密这种情况相当棘手，因为即使支付了款项也不一定能完全恢复被加密的文件面对这种情况，朋友尝试了一些安全防护措施，包括使用360公司推出的一系列应急工具，如“NSA武器免疫工具”“360安全卫士离线救灾版”和“。
10、谁也不想遇到这种事件，一旦中了勒索病毒需要及时处理，尽快恢复正常工作，提高警惕，后期做好安全防护工作才是硬道理，接下来就为大家介绍一下整体的恢复流程第一步，断开网络连接，排查局域网内其他计算机有没有中招，如果没有将中毒的服计算机隔离开，断开所有与其的远程共享等操作，进入到人物管理器。
11、360安全专家指出，从趋势上看，相比普通用户，黑客们更倾向于攻击企业用户一方面，由于企业用户电脑中所存储的数据往往更具机密性重要性和不可复制性，因此企业用户为恢复文件而支付赎金的意愿也要比普通个人用户强得多另一方面，因为敲诈者病毒的传播方式主要以企业邮件挂马传播为主，所以企业用户难免。
12、目前，360国内首家推出了360反勒索服务 针对目前流行的使用非对称加密的特定木马家族，提供文档还原解密服务下载安装最新安全卫士110Beta版，点击主界面中 “反勒索服务”在界面中，开启反勒索服务开启成功后，若您不幸遭遇敲诈者木马，同时360未及时给您进行风险提示，360将帮您支付最高3比特币的赎金。
13、从某种意义上来说，这种敲诈者病毒可防不可解，需要安全厂商和用户共同加强安全防御措施和意识 感染WNCRY勒索病毒的用户系统弹出比特币勒索窗口 用户文件资料被加密，后缀改为wncry，桌面被改为勒索恐吓 对部分变种的比特币支付地址进行追踪发现，目前已经有少量用户开始向病毒作者支付勒索赎金 从下图中我们可以看到这个变。
14、是不法分子通过加密文件锁屏等方式劫持用户文件等资产或资源，并以此敲诈用户钱财的一种恶意软件不法分子通过发送邮件等网络钓鱼方式，向受害电脑或服务器植入敲诈病毒来加密硬盘上的文档甚至整个硬盘，随后向受害企业或者个人索要数额不等的赎金一般要求以比特币方式支付后才予以解密。
15、“wanacry”勒索病毒主要针对Windows操作系统的用户包含家庭电脑主要感染以学校，机场，企业，医疗机构等大型用户全球范围内尚未出现手机系统遭受感染的案例，手机用户避免高危操作即可因为敲诈者木马本身没什么不一样，但是Wana系列敲诈者木马的传播渠道是利用了445端口传播扩散的SMB漏洞MS17101，微软在。
16、中毒后都有影响的，为安全，扫描检查下 1使用手机杀毒软件进行杀毒，比如腾讯手机管家等 打开腾讯手机管家安全防护或深度查杀，打开设置顽固木马专杀2如果能在存储目录中找到病毒，手动删除即可，3若找不到病毒的位置，可直接格式化SD卡，4以上方法都不行的话，可以获取ROOT后清除 打开。