作者：hacker发布时间：2022-07-15分类：破解邮箱浏览：86评论：4
勒索病毒一般指WannaCry。
WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。
该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Window操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。
目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。
当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。
目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
临时解决方案：
开启系统防火墙
利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
打开系统自动更新，并检测更新进行安装
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
勒索病毒只是针对window系统漏洞，手机是iOS系统，不会的，放心吧！
据日媒报道，对于世界各地上周发生的大规模网络攻击，欧洲警察署署长温赖特14日在英国独立电视台(ITV)的节目中称，损失涉及至少150个国家，达20万起，“规模空前”。
日本警察厅当天表示在该国国内确认了2起，分别为某综合医院和个人电脑感染病毒，并未造成财产损失。尚不清楚日本的案例是否包含在这150个国家中，温赖特指出15日是周一，很多人将回到工作岗位，届时受损范围可能会进一步扩大。
据报道，日本独立行政法人“信息处理推进机构”(IPA)14日召开记者会称，只要有1台电脑被病毒感染，就可能在企业内部扩散，提醒人们“须采取对策，例如对可疑邮件多加注意等”。
据悉，这一系列的攻击利用了美国IT巨头微软公司的Windows操作系统安全漏洞。该公司已开始免费提供针对已终止服务的“Windows XP”和“Windows 8”等旧款操作系统的安全补丁。据称，采取这一罕见举措是“考虑到了对客户及业务的潜在影响”。
你好，1为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为https：//technet/zh-cn/library/security/MS17-010；对于windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：dl/nsa/nsatool.exe。2、关闭445、135、137、138、139端口，关闭网络共享。3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。5、建议仍在使用windows xp， windows 2003操作系统的用户尽快升级到 window 7/windows 10，或 windows 2008/2012/2016操作系统。
勒索病毒WannaCry主要是利用利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播，微软早前发布了MS17-010漏洞补丁进行修复，不过很多用户并没有及时更新补丁，以至于大量电脑被勒索病毒攻击，受波及最小的是Windows10系统，因为Windows10 1703最新版早就集成了漏洞补丁，对勒索病毒完全免疫，但是不是说win10百分百不被勒索攻击，win10版本非常多，旧版本依然会被病毒感染。
微软强调，Windows 10用户不是此次恶意软件攻击的目标，不过根据微软安全公告，只有最新的Windows 10 1703 Creators Update创意者更新才完全不存在此次攻击利用的漏洞，此前的Windows 10 RTM原始版、1511十一月更新版、1607周年更新版依然需要打补丁，如果没有更新补丁的win10依然会被勒索病毒攻击，所以大家一定要注意及时更新漏洞补丁，win10点击开始--设置--更新和安全--Windows更新，执行系统更新。
比特币勒索病毒是针对windows全系列产品的，win10如果开启了自动更新那就不怎么需要担心了，但还是建议有什么文件都备份到U盘，有问题重装系统也无忧
以下是U盘装系统流程，毕竟电脑维修店装系统一次30-50元，不如直接买个u 盘，之后就能免费装机。并且遇到什么问题都不怕了，一键装机即可解决。
U盘装windows系统原理：
是把U盘内置一个PE系统（微型windows系统，只有29M）后插在电脑上，使用U盘启动，然后做系统用，主要是方便又可以更好的操作更多的是不容易出现问题。
准备工作：
1. 准备个U盘，最好是2.0接口的（部分电脑3.0接口，装系统可能几率性会失败。），建议使用8G以上U盘，备份好u 盘的资料！！！
2. 百度搜索“系统119”下载纯净版本pe，如果自己的电脑不可用，可以用朋友的电脑；
3. 百度搜索“系统119”到里面先下载WINXP、 WIN 7或是WIN10的纯净版本的系统镜像下载到U盘里。
以下是U盘装系统流程：
1. 装系统会清理c盘的所有文件，要备份电脑上重要文件，（c盘范围：桌面、我的文档等）笔记本、台式机的快捷键都不一样，目前电脑的BOOT热键都是F8-F12可以启动。
2. 确认好自己电脑的快捷按键之后，开机前插上u盘并对电脑进行重启，重启后迅速不停的按下快捷键，如果启动成功，会跳出一个界面，选择USB HDD，或者是带有USB或HDD的选项，按下enter键。
3. 在进入pe前有两种情况：电脑会弹出一个选择界面，如果你是安装xp的选择2003pe后回车进入，其它Windows系统则一律请选择win8pe（单核多核都可以）
4. 进入桌面后，选择【通用ghost工具】-选择【简易模式】-选择【恢复系统】
5. 点击“计算机”在可移动存储设备的分类中找到“总裁装机u盘”，点击进去后选择你刚刚复制进u盘的系统。
6. 选择“c”盘，点击“继续”。此时等待进度完成后重启计算机。
7. 拔掉u盘等待计算机自动部署完成即可，时长约15-25分钟。重新从硬盘启动后，进入电脑，就会开始安装系统，如配置开始菜单，注册组件等等
整个安装过程所需要的时间会更长，一定要耐心等待。
注意事项：
1. 系统未安装完成前禁止强制退出、断电、重启；
2. 装之前备份好u 盘和电脑的资料；
3. 有问题可以随时私信我；
具体图文教教程可百度搜索“系统119”
如果对您有帮助请采纳，生活愉快
勒索病毒一般指WannaCry。
WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。
该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Window操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。
目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。
当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。
目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
临时解决方案：
开启系统防火墙
利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
打开系统自动更新，并检测更新进行安装
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
已有4位网友发表了看法：
访客 评论于 2022-07-15 06:38:31 回复
毒会有什么反应？勒索病毒会对电脑造成什么伤害勒索病毒一般指WannaCry。WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3M
访客 评论于 2022-07-15 11:38:29 回复
露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。2017年5
访客 评论于 2022-07-15 03:43:02 回复
蓝）进行传播，微软早前发布了MS17-010漏洞补丁进行修复，不过很多用户并没有及时更新补丁，以至于大量电脑被勒索病毒攻击，受波及最小的是Windows10系统，因为Windows10 1703最新版早就集成了漏洞补丁，对勒索病毒完全免疫
访客 评论于 2022-07-15 13:14:39 回复
是带有USB或HDD的选项，按下enter键。3. 在进入pe前有两种情况：电脑会弹出一个选择界面，如果你是安装xp的选择2003pe后回车进入，其它Windows系统则一律请选择w