比特币壁纸 紧急扩散！ 这种可怕的病毒已经在全世界爆发了！ 有好几个人被黑了，他们都是...

紧急！ 扩散！

英国广播公司昨晚发布消息称，目前全球有大量组织报告称遭到“勒索软件”软件的攻击。 这些组织分布在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。

根据网络上受害者的描述，该勒索病毒已经出现在包括英国、中国在内的数十个国家。 尤其是英国的医疗保健部门和中国的大学最为严重。 症状是电脑中的文件被加密，墙纸被篡改，桌面出现一个窗口，向攻击者账户勒索等值300美元的比特币。

在中国爆发疫情的时候，也有中文版的提示：

杭州已招数人

昨晚11点，一位陈女士爆料：大约一个小时前，下沙高教园区校园网被黑。 学生电脑上的数据文件被锁定，需要付费才能解锁。 至此，发现浙川、计量大学、科技大学……多个校区被黑。

电脑被攻击界面↓↓↓

杭州师范大学同学电脑中毒时电脑屏幕弹出的勒索信息

唐同学昨晚8:00左右感染了病毒。

他说：“晚上在宿舍用电脑播放视频，出去玩了一会儿，回来发现电脑上当了，电脑桌面上显示了一封勒索信。在这封信上，你可以选择显示的语言，中文，韩文，日文，英文都有。信件的内容大致是，如果你想解锁你电脑上的文件，请支付300美元等值的比特币.还威胁说，如果你一周内不付款，你将永远无法恢复丢失的文件。”

“我关闭了显示病毒的窗口，但过了一会，病毒窗口又弹出来了。我检查了我的电脑，发现我电脑里的所有文档，包括word、MP3、ppt，都被锁定了。现在我没办法，我打算重装系统，毕竟我花不起那么多钱，只是可惜了之前做的音乐。

“我室友也中了同样的病毒，我们用的是同一个校园网，晚上断网的。”

浙江工商大学学生程某说：“这两天朋友圈里很多人都在讨论这件事，很多人都在抱怨病毒把doc、ppt等文件锁在了里面。电脑，打不开文件，我知道涉及的学校有宁波大学、浙江中医药大学、浙江工商大学、浙江理工大学等。

据IT之家了解，该病毒是全国性的，疑似通过校园网传播速度非常快。

招募的网友遍布全国

昨日，多所高校官方微博、微信发布预警信息称，这段时间，国内多所高校校园网和学生电脑感染病毒。 提醒大家不要点击不明链接和安装杀毒软件。

李先生说，昨天下午，他在余杭区拜访一家互联网公司时，听工作人员说，杭州一家世界级互联网公司的网络下午被黑客攻击，无法连接到服务器。 下午4点，李先生离开时，服务器还没有连上。

微博网友炸了！

薄荷超人Ⅰ：你是论文期间来的……？不要脸

你的幕后玩家：我们学校！ 今晚！ 很多人的电脑都被这个攻击过！

千玺清欢：那我中毒了怎么办？ 季游同学的电脑感染了这个病毒，里面有毕业论文和相关资料，再过几天就要毕业答辩了。 . .

牛逼一字姐_：我们学校沦陷了[云北][云北][云北]网线不敢接，你是个勤奋的学长

跟我一起吃土：整个世界都沦陷在一个黑客手里？ ？ ？ 好莱坞大片的节奏！

CELAND：还有作业要交，突然之间比特币壁纸，像我这种荒郊野外的小学校，怕是招不到了。 哭，哭，哭。

MC高伟：黑客们，有本事攻打雷军，看谁更厉害！

就叫我开开哥吧：嘿嘿嘿，Bitti终于有了实际使用价值了，mb，这么推广真的太他妈便宜了

TOU430：中国的键盘侠呢？ ？向上

Yuuho：关机，把病毒饿死

lotusblues小鹿2：看完勒索信的中英文版本，我怀疑黑客是中国人，至少团队里有中国人。 病毒勒索信中英文双语，中文版流畅自然，带有一些原汁原味的“幽默”，而英文版非常生硬，句子结构变化不大，有几处句法和语法错误。 这几年学的比这写的好。 以上是我作为翻译狗的直觉。

大物联：腾讯呢，360呢，百度呢？ 天天打电话给安全专家，搞了这么久的事情，你是不是瞎了？

尹晓伦：不要怕电脑有病毒。 把你的电脑放在阳光下，让它暴露在阳光下。 长时间在阳光下暴晒，99.8%的电脑病毒都能被杀死（请大家转发）

微博网友黑客Kevin表示：

【比特币病毒】【勒索病毒】这个病毒是8点开始爆发的，貌似比熊猫烧香的势头还要强。 关于如何抵抗病毒：

解释：

1.不要给钱。 赎金很昂贵，一旦支付可能无法收回。

2、没有中毒的电脑赶紧多次备份数据。 如果已经中毒，在重装系统前将硬盘低格，然后再安装操作系统。

3、安装反勒索防护工具，但只在病毒入侵前有效，对已经​​感染病毒的电脑无能为力。 还是要做好重要文件的备份工作。不要访问可疑网站，不要打开可疑邮件和文件

4.关闭电脑包括TCP和UDP协议的135和445端口

5. 还是不懂就捏网。

然后给出一些解决方案（仅供参考）

一、关闭445端口O网页链接的方法 2、微软补丁MS17-010O网页链接 3、360“NSA Armoury Immunity Tool”下载地址：O网页链接（需在电脑上打开，不保证完全可用）先拔掉网线再打开电脑，确认360运行正常，办公正常

英国医院昨天因大规模黑客攻击而瘫痪

医院告知患者：病情不紧急不要来

据美国有线电视新闻网报道，周五英国的几家医院也因“大规模”黑客攻击而瘫痪。 手术被取消，救护车被转移到其他医院。

医护人员报告说他们的系统被锁定，无法进入。屏幕上出现一条消息，要求他们支付“赎金”才能重新打开系统。

昨晚0点，@英国啊事发微博称：

大事件，就在一个多小时前，英国全境16家医院遭到大规模网络攻击……医院内网被攻破，电脑被锁，电话无法连接……黑客索要300比特每家医院RMB（近400万RMB）作为赎金，否则所有数据将被删除……现在16家机构对外基本断绝联系，内部恢复使用纸笔应急预案…… 英国国家网络安全部门正在调查中，攻击仍在进行中……

被攻击的界面是一样的！

英国NHS（英国国民健康服务体系）将这起事件描述为“勒索”袭击。

至少有 16 个与 NHS 相关的机构受到影响。

“目前，调查还处于早期阶段，但我们认为该恶意软件是 Wanna Decryptor。”

NHS Digital 在一份声明中表示，“现阶段，我们没有任何证据表明患者数据已被访问。我们将继续与受影响的机构合作以确认这一点。”

据法新社报道，伦敦、英格兰西北部和该国其他地区的医院周五​​（12日）报告计算机系统出现问题。 医院要求患者除非是紧急情况，否则不要来医院。

西班牙大量公司遭到攻击

路透社称，周五早些时候，西班牙政府表示，西班牙境内的大量企业也遭到了类似的攻击。 这些公司包括电信巨头 Telefonica 和电力公司 Drola。

什么是比特币勒索病毒？

据百度百科介绍，比特币勒索病毒（CTB-Locker）于2015年初首次传入中国，随后爆发式传播。 该病毒通过远程加密用户电脑文件的方式向用户勒索赎金，用户支付赎金后才能打开文件。

最新变种勒索金额为3个比特币，约合人民币6000元。 该病毒伪装成电子邮件附件。 一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。 此时病毒已经在系统后台悄悄运行，10分钟后就会开始攻击。

比特币勒索病毒从何而来？

CTB-Locker是国外传播最广的病毒家族之一比特币壁纸，FBI也已介入调查。 但由于该病毒利用匿名网络和比特币匿名交易获取赎金，难以追踪和定位病毒的始作俑者，病毒的幕后黑手至今仍逍遥法外。

据路透社报道，“比特币勒索者”木马家族的作者是俄罗斯黑客Avigenie Mikhailovich Pogchev，他被FBI列为十大通缉黑客之一。 排名第二。

学校张贴了通知

劝告师生防范病毒

5 月 9 日，一所学校发布了一份通知，详细说明了比特币勒索病毒的危害并提供了应对措施。

病毒类型：勒索软件病毒

勒索软件攻击模式：漏洞利用工具包、水坑攻击、恶意广告或大规模网络钓鱼活动。

感染方式：邮件、网页、flash player等。

病毒危害：一旦勒索病毒攻击得逞，损失几乎无法阻挡。 中毒电脑中的文件被加密成sage文件，恢复数据需要数万元赎金。 但是，也可能存在支付赎金后被骗的情况。

解决方法：目前没有有效的解决方法，只能重装系统，但无法恢复被感染的文件。

解决方案：

1、数据备份和恢复措施是在被勒索时挽回损失的重要工作。 建议教师及时对重要文件和数据进行远程或云端备份，防止感染病毒造成损失。

2. 确保您使用的计算机的防火墙已打开。

3.不要轻易打开不明邮件或链接。