比特币病毒全球爆发，如何避免中招？

昨晚，手机上的BBC应用推送了一条关于英国NHS（国民健康服务）的新闻，但由于英国媒体经常报道NHS的新闻，所以并没有当真。 结果早上起来发现不仅英国NHS，很多地方都发生了大事。

英国的 NHS 服务遭到大规模网络攻击。 至少有40家医疗机构的内网被黑，电脑被勒索软件锁定。 数据将被删除。 但目前还没有证据表明包括患者个人信息在内的医院内部信息被盗。 该病毒也被称为“比特币病毒”，因为黑客要求受感染的用户使用比特币进行支付。 除英国外，中国也成为此次大规模网络攻击的受害者。 准确的说，很多即将毕业的大学生都成了受害者。

从昨晚开始，有网友在微博爆料称电脑感染病毒，文件被加密，还被要求支付等值300美元的比特币解锁电脑。 很多学长说，自己辛辛苦苦编码了一年的论文比特币本地工具，不是被学校挂了，而是被黑客挂了。

这个病毒到底是什么？

爱范儿的一个叔叔中毒了。 据英国《金融时报》和《纽约时报》报道，该病毒的发布者使用了去年被盗的美国国家安全局（NSA）自主设计的Windows系统黑客工具“永恒之蓝”。 WannaCry 勒索软件升级版。 该病毒会扫描打开端口 445 进行文件共享的 Windows 设备。 只要用户的设备开机并连接到互联网，黑客就可以将勒索软件、远程控制木马、虚拟货币矿机等恶意程序植入计算机和服务器中。 一些安全研究人员指出，大规模网络攻击似乎是通过 WannaCry 蠕虫应用程序部署的，WannaCry 可以在计算机之间传播。 更可怕的是，与大多数恶意程序不同，该程序可以自行在网络中进行复制和传播，而目前大多数病毒仍需依赖受感染用户点击附件攻击文件进行传播。 代码附件。

这也是为什么WannaCry病毒能够在一夜之间迅速影响全球多个国家的网络。 截至发稿，此次攻击已波及99个国家、多达75000台电脑，但由于该病毒采用匿名网络，通过比特币匿名交易获取赎金，很难追踪定位病毒的始作俑者，也就是为什么病毒的罪魁祸首仍然逍遥法外。

如何保护您的珍贵文件？ 本次招募的用户均为Windows用户比特币本地工具，几乎全部使用Windows 7，其他操作系统如mac OS、Android、iOS均未招募。

针对这次大规模的黑客攻击，微软发布了相关补丁MS17-010，修复了《永恒之蓝》攻击的系统漏洞。 请尽快安装此安全补丁。 该网站是：

不过，对于Windows XP、Windows 2003等老系统，微软不再提供安全补丁。 但是，如果还有使用旧系统的用户已经中招，可以尝试使用360“NSA军械库免疫工具”检测系统是否存在漏洞，并关闭受漏洞影响的端口，以免被勒索软件等病毒攻击。

微软发言人表示，在其 Windows 计算机上运行系统自带的免费防病毒软件并启用 Windows Updates 的用户可以免受病毒侵害。 Windows 10用户可以通过设置-Windows Update启用Windows Updates安装最新的更新，通过设置-Windows Defender打开安全中心。

虽然这次招募的都是Windows用户，但无论是什么设备，安全问题都不容忽视。 爱范儿还为iOS和Android用户准备了一系列实用的安全指南，教你如何自救。 关注微信公众号爱范儿（微信ID：ifanr），回复关键字“安全”即可获取。 另外关闭445、135、137、138、139端口，关闭网络共享也可以避免被抓。 方法如下：

1.运行并输入“dcomcnfg”

2、在“计算机”选项右侧，右击“我的电脑”，选择“属性”。

3、在出现的“我的电脑属性”对话框的“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的复选标记。

4、选择“默认协议”选项卡，选择“面向连接的TCP/IP”，点击“删除”按钮关闭135、137、138端口

右击网上邻居选择属性，右击新建的连接选择属性，然后选择网络选项卡，去掉文件和打印机共享微软网络和微软网络客户端的复选框。这样就关闭了共享端口 135 和 137 以及端口 138 关闭端口 139

端口 139 是用于文件和打印共享的 NetBIOS 会话端口。 关闭139的方法是在“网络和拨号连接”中的“本地连接”中选择“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”和“WINS设置”并且有一项“禁用TCP/IP NETBIOS”，勾选关闭端口139.关闭端口445

开始-运行，输入regedit。 确认后，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters，新建一个DWORD值，名称为“SMBDeviceEnabled”，并设置为0，即可关闭445端口。 希望以上方法可以帮助辛辛苦苦一整年的同学们找到论文，保护自己免受病毒侵害。

部分图片来自：微博

即使你忙着取回你的文件和资料，也不要忘记明天就是母亲节了，你买礼物了吗？ 爱范君给大家推荐一款让妈妈流泪的护肤神器。 使用 Play 商店底部的“礼物”功能给您的妈妈一个惊喜。

▽直接点击查看▽

访问网页版：