比特币勒索病毒文件恢复补丁

比特币病毒文件恢复补丁是微软发布的最新修复补丁。使用补丁MS17-010可以修复“永恒之蓝”攻击的系统漏洞。对于windows XP、2003等微软不再提供安全更新的机器，可以通过本页面的360nsa武器库免疫工具进行检查。快来和需要的小伙伴一起安装体验吧！

勒索病毒补丁说明：

1.为您的计算机安装最新的安全补丁。微软已发布补丁MS17-010，修复“永恒之蓝”攻击的系统漏洞。请尽快在https://TechNet . Microsoft . com/zh-cn/library/security/MS17-010安装此安全修补程序。

2.关闭端口445、135、137、138和139，并关闭网络共享。

3.加强网络安全意识：不点击不明链接，不下载不明文件，不打开不明邮件。

4.尽快(以后定期)将电脑中的重要文件备份到移动硬盘和u盘中，备份后离线保存磁盘。

5.建议仍在使用windows xp的用户尽快升级到windows 7/windows 10或windows 2003/2012/2016。

6.安装正版操作系统、办公软件等。

什么是“永恒之蓝”病毒？

据360安全中心分析，校园网勒索病毒是由NSA泄露的“永恒之蓝”黑客武器传播的。“永恒之蓝”可以远程攻击Windows的445端口(文件共享)。如果系统没有安装今年3月的微软补丁，就不需要用户进行任何操作。只要打开电脑，连接互联网，“永恒之蓝”就可以执行任意代码，植入勒索软件等恶意程序。

校园网勒索病毒事件监测数据显示，洋葱病毒最早出现在国内，平均每小时攻击200次左右，夜间峰值达到每小时1000次以上；WNCRY勒索病毒是5月12日下午新出现的一种全球性攻击，在中国的校园网内传播迅速，晚上高峰时每小时攻击约4000次。

目前“永恒之蓝”传播的勒索病毒以洋葱和WNCRY家族为主。受害机器的磁盘文件会被篡改到相应的后缀，图片、文档、视频、压缩包等各种信息。无法正常打开。只有支付赎金，他们才能被解密和恢复。这两种勒索软件，勒索金额分别为5个比特币和300美元，分别折合人民币5万元和2000元。

因为国内一直有很多蠕虫病毒通过445端口传播，所以一些运营商对个人用户屏蔽了445端口。而教育网则没有这种限制，有大量445端口暴露的机器，因此成为不法分子使用NSA黑客武器的重灾区。高校毕业季，勒索软件导致应届毕业生部分论文被加密篡改，直接影响毕业答辩。

安全专家发现，洋葱勒索病毒还会与挖矿机(运营产生的虚拟货币)、远程控制木马一起传播，形成集挖矿、远程控制、勒索为一体的木马病毒“大礼包”。专门挑选高性能服务器挖矿牟利，普通电脑会加密文件勒索钱财，从而最大化受害机器的经济价值。

使用说明：

1.安装正规的杀毒软件，扫描电脑漏洞；

2.及时更新升级操作系统；

3.使用“NSA武器库免疫工具”进行修复；

4.不要安装未知的安装包和插件，避免病毒植入的风险。