比特幣病毒

廈門(mén)日?qǐng)?bào)訊 (本報(bào)記者 王玉婷 實(shí)習(xí)生 李曉燕)只是點(diǎn)開(kāi)了一份郵件，之后發(fā)生的事讓市民彭女士驚呆了:電腦瞬間癱瘓，像被黑客控制，所有文件全都打不開(kāi)。正當(dāng)彭女士擔(dān)心辦公文件會(huì)不會(huì)丟失時(shí)，一封英文“勒索信”彈出來(lái)，“文件打不開(kāi)了吧？想恢復(fù)，購(gòu)買(mǎi)3個(gè)比特幣。”彭女士一查，一個(gè)比特幣要4000多元，3個(gè)就是12000元，“我的電腦被綁架了？！”

昨日，記者請(qǐng)教360反病毒工程師，為您揭開(kāi)比特幣病毒的真面目。

購(gòu)買(mǎi)3個(gè)比特幣電腦才能恢復(fù)

9月23日上午9點(diǎn)多，彭女士正坐在電腦前辦公。突然，一封新郵件發(fā)送過(guò)來(lái)，還沒(méi)看清發(fā)件人，彭女士就習(xí)慣性地點(diǎn)了進(jìn)去。瞬間，電腦卡在桌面狀態(tài)無(wú)法動(dòng)彈。

彭女士驚出一身冷汗，電腦中有不少公司重要文件啊！但不管彭女士點(diǎn)擊任何文件夾，電腦都毫無(wú)反應(yīng)，“不會(huì)中毒了吧？！”

正當(dāng)彭女士著急時(shí)，一個(gè)英文頁(yè)面彈了出來(lái)，“文件打不開(kāi)了吧？想恢復(fù)，購(gòu)買(mǎi)3個(gè)比特幣。”比特幣是什么？彭女士趕緊用手機(jī)百度，一查，更是大吃一驚，一個(gè)比特幣的價(jià)格要4000多元，“那我豈不是要花12000元解綁？”

報(bào)警的同時(shí)，彭女士只好找公司技術(shù)人員將電腦進(jìn)行格式化處理。

受害者支付贖金后仍可能無(wú)法解密電腦

我們?cè)鯓硬拍茏龅接行Х婪丁氨忍貛挪《尽保繛榇耍浾哒?qǐng)教了360反病毒工程師王亮。

“比特幣病毒主要是加密文件，敲詐錢(qián)財(cái)。由于比特幣是一種匿名虛擬貨幣，所以很難追蹤收款人。”王亮告訴記者，這類病毒一般通過(guò)郵件或網(wǎng)絡(luò)掛馬傳播，一旦中招，計(jì)算機(jī)中的各類文檔會(huì)被高強(qiáng)度加密，如果不支付贖金，很可能文件就無(wú)法恢復(fù)。

王亮表示，目前，比特幣病毒由幾個(gè)“家族”(團(tuán)伙)共同在做，各家族針對(duì)的人群也有不同。從傳播角度看，大陸最開(kāi)始的受害者多是做外貿(mào)的人群，他們經(jīng)常收到一些國(guó)外郵件，導(dǎo)致電腦中招；之后，這些“家族”開(kāi)始定向給各類企業(yè)、學(xué)校發(fā)送“釣魚(yú)郵件”；截至現(xiàn)在，已有專門(mén)針對(duì)普通用戶的掛馬傳播。“其中也可能存在欺詐，中毒后，大多數(shù)可通過(guò)支付贖金恢復(fù)，但也有支付贖金后仍不提供解密的現(xiàn)象存在。”

據(jù)了解，比特幣病毒也叫比特幣木馬，一旦中招，不僅會(huì)加密電腦中114種格式的文件，還會(huì)彈窗“敲詐”機(jī)主。早在2014年，比特幣病毒就在國(guó)外出現(xiàn)，2015年初，開(kāi)始出現(xiàn)在國(guó)內(nèi)。之所以被稱為比特幣病毒，也是因?yàn)樵摬《緯?huì)要求受害者支付3個(gè)比特幣作為贖金，用于購(gòu)買(mǎi)解密軟件。

鏈接

英文朗誦后

文件全被加密

成都也有市民“中毒”

近期，類似的事情也在成都市民李先生身上上演。據(jù)10月11日《華西都市報(bào)》報(bào)道，10月4日下午，李先生的孩子用電腦做完英語(yǔ)作業(yè)后電腦沒(méi)關(guān)，一個(gè)小時(shí)后，電腦突然發(fā)出一段英文朗誦，不一會(huì)兒，電腦桌面就被修改。

之后的6天，李先生的電腦桌面仍保持當(dāng)天的樣子，桌面背景變成白色，屏幕中間有幾行綠色英文，桌面上的所有文件都被更改了格式。李先生試著翻譯桌面上的英文，“文件和數(shù)據(jù)已經(jīng)加密，安全解密的唯一方式是支付3個(gè)比特幣購(gòu)買(mǎi)解密文件。若用第三方軟件解密，將遭受不可挽回的損失。”文字后附帶幾個(gè)網(wǎng)址，只要點(diǎn)擊，就可購(gòu)買(mǎi)比特幣。李先生急忙向所在地派出所報(bào)案，并等待警方的偵查處理。

提醒

重要數(shù)據(jù)

及時(shí)備份

此類病毒，重在防御，王亮提醒市民朋友注意以下幾點(diǎn):

1、對(duì)重要數(shù)據(jù)及時(shí)做備份，將備份存在多個(gè)地方，預(yù)防數(shù)據(jù)損壞丟失被加密等。

2、打好系統(tǒng)和軟件補(bǔ)丁，預(yù)防各類掛馬和漏洞攻擊。

3、養(yǎng)成良好的上網(wǎng)習(xí)慣，不輕易打開(kāi)陌生人發(fā)來(lái)的郵件附件。

4、選擇一款可靠的安全軟件，保護(hù)計(jì)算機(jī)不受各類木馬病毒侵害。