嚴重警告！立刻安裝補丁！時間緊迫這不是演習

本文首發【科技美學】將會詳細告訴你，突然爆發的「比特幣勒索病毒」的一切

• 
  

  「比特幣勒索病毒」的危害



• 
  

  該病毒的來源和作者身份



• 
  

  中毒後怎麼辦



• 
  

  沒中毒怎麼預防



• 
  

  預防病毒的微軟官方補丁鏈接

• 
  

  先看這件嚴重的安全事件（還在快速蔓延中）

這兩天國內多所高校都發布了關於連接校園網的電腦大面積中「勒索」病毒的消息，這種病毒致使許多高校畢業生的畢業論文或畢業設計被鎖。

看到了嗎，有一些電腦已經被鎖，開機就先顯示黑客的勒索信息。

看不清？放大給你看看。

這是一個內置28國語言的勒索病毒

病毒自帶簡體中文

製作還是相當用心的

如果想要換迴文件，你就要付錢，

那麼黑客要多少錢呢？圖例寫的很清楚：

要600美元

注意：不是人民幣

不只是國內，全球許多國家的醫院及科研機構等也都遭受了攻擊。據@英國那些事報道

英國多家醫院周五因「大規模」的黑客攻擊而癱瘓。手術被取消，救護車被迫轉向其他醫院。醫療工作者報告說，他們的系統被鎖定了，根本進不去。屏幕上有消息顯示，要求他們支付「贖金」以重新開啟。

如果只是學校boom還能說是小事，但是醫院boom就是涉及人命的大事了。在眾多被莫名其妙取消的手術中，很多病人會因此而含冤逝世。

這一切都只發生在短短的十幾個小時內，充分發揮了「病毒式傳播」的精髓。

但是假如你不去支付相應的「贖金」會如何呢？你所有被鎖的文件都將永遠無法恢復，如果你沒有備份的話這將會是個巨大的災難。

如果你想要考慮一下，可以，但是別超過7天。

如果超過了7天，那麼如上所說，你的文件就真的沒法恢復了。當然你也可以祈禱這位始作俑者良心發現給你解開，不過可能性無限接近於零。

根據卡巴斯基給出的統計顯示，在過去的十幾個小時里全球共有74個國家的至少4.5萬電腦中招，而這種病毒還在繼續蔓延。

如果你有流量，可以看看我們剛剛在【科技美學】鬥魚直播間和大家一起聊這件事的來龍去脈。

視頻大小：56.5mb

如果你的流量不多，就接著往下看吧。

• 
  

  那麼這個病毒是怎麼來的呢？

其實這不是這種病毒第一次搞事情了。

2015年5月1日，一種名為「CTB-Locker」的比特幣敲詐病毒在國內爆髮式傳播。該病毒通過遠程加密用戶電腦文件向用戶勒索贖金，用戶文件只能在支付贖金後才能打開。反病毒專家稱，目前國內外尚無法破解該病毒。

我們現在所討論的這個病毒正是

CTB-Locker的升級版，據外媒報道，該病毒由俄羅斯黑客

艾維蓋尼耶·米哈伊洛維奇·波格契夫所作。

這個黑客是

FBI 現任全球十大黑客通緝犯排行第二的人

，如果你抓到他了FBI會給你300萬美金的獎金。

在看看這個人的照片之前，小編先問你一句：你覺得黑客應該是什麼樣的？

電影里的？這樣的？

很遺憾，現實中的黑客並不會這麼帥。他們可以一分鐘敲下200個字元，會因為打字數量太多而形成「黑客美指」。同時因為常年對著電腦等電子設備，他們會微微駝背，並且看起來可能「不太健康」。此處高能預警，請各位保護好眼睛——

其實不是那麼不堪入目吧，但是的確具備了最近網上描述宅男的那三個字的特徵。

再回顧一下他病毒里的勒索宣言：

您的一些重要文件被我加密保存了。

照片、圖片、文檔、壓縮包、音頻、視頻文件、exe文件等，幾乎所有類型的文件都被加密了，因此不能正常打開。

這和一般文件損壞有本質上的區別，您大可在網上找找恢復文件的方法，

我敢保證，沒有我們的解密服務，就算老天爺來了也不能恢復這些文檔。

有沒有恢復這些文檔的方法？

當然有可恢復的方法。只能通過我們的解密服務才能恢復。我以人格擔保，能提供安全有效的恢復服務。

但這是收費的，也不能無限期的推遲。

請點擊按鈕，就可以免費恢復一些文檔。請您放心，我是絕不會騙你的。

但想要恢復全部文檔，需要付款點費用。

是否隨時都可以固定金額付款，就會恢復的嗎，當然不是，推遲付款時間越長對你不利。

最好3天之內付款費用，過了三天費用就會翻倍。

還有，一個禮拜之內未付款，將會永遠恢復不了。

對了，忘了告訴你，對半年以上沒錢付款的窮人，會有活動免費恢復，能否輪到你，就要看您運氣怎麼樣了。

很吊的語氣

最後還想假裝仁義道德

並不是所有的黑客都會像小說之中的俠客那樣劫富濟貧。黑客本就是形容罪犯的辭彙，我們所理解的好人黑客叫做「白帽黑客」。他們大多受雇於政府機關，是和黑客作鬥爭的組織或個人。

而最受黑客們歡迎的支付方式自然就是比特幣了。

前幾天我們給大家講過比特幣是什麼對吧？沒印象的同學可以翻歷史記錄回去看看。

懶得回去看的同學可以點這裡：

聽說過比特幣嗎？可值錢了

為什麼比特幣受歡迎呢？因為這東西是不受監管的，而且價值非常高。它

使用整個P2P網路中眾多節點構成的分布式資料庫來確認並記錄所有的交易行為，並使用密碼學的設計來確保貨幣流通各個環節安全性。簡而言之，自由民主平等博愛還安全。

大家可以看一眼今天的比特幣行情：

別忘了人家要的是600美金

看到了嗎？單單一枚比特幣就價值上萬，

這次黑客要價其實還不算太高呢。600美元按發稿時的匯率摺合人民幣也就4100塊錢多點，半枚都幾乎買不起。但是價格少架不住量大，全球這麼多台電腦遭殃，每個人600美元算下來也是天文數字了。

自從這個病毒在全球遍地開花之後，各大比特幣交易平台在短時間內

至少

接到了15萬件交易請求。因為此次事件的特殊性，這突如其來的訂單並沒有全部被執行。

如果都兌現了，那麼黑客的獲利就是：

15萬X600美元=？

9000萬美元！6.2億人民幣啊！

原來做黑客這麼掙錢？

我也想學

到這裡可能會有人問了：我電腦都中毒了，你說這些有啥用？怎麼解決啊？

答案是沒有辦法

要文件，你只能付錢

不過看了黑客的勒索信件，我又有點猶豫了。這名俄羅斯黑客信誓旦旦的表示：請您放心，我是絕對不會騙你的。

還用人格擔保，會幫你恢復文件。

你 TM 有人格嗎？

我現在嚴重懷疑你的人品，交了錢也未必保證黑客就不撕票。而且大多數情況下，比特幣交易是雙盲的，也就是收款方無法準確知道付款方的信息，那麼他真能幫你解鎖？也是存疑的。

• 
  

  別廢話，解決辦法是啥！？
  

你要是沒中毒的話，那麼咱們還有辦法：

昨日各高校已經通過各種渠道發布了相關的控制辦法，首先告知各位近期不要用電腦和手機登錄校園網，謹防被病毒波及。這一次的病毒強行解密也需要長達半年的解密時間。

小編給大家看看山東大學貼出的解決辦法：

為什麼偏偏是科研機構和高校的電腦會遭殃呢？因為他們使用的系統都比較老舊，大部分還停留在Win7、Win8甚至是XP上。這些系統漏洞非常多，安全性極低。有些更早期的系統更是已經被微軟停止提供系統更新維護服務。

而且很多殺毒軟體和升級助手都會「自作聰明」的屏蔽掉系統原生開發者所提供的安全升級補丁或系統漏洞補丁，這會讓蠕蟲很容易就趁虛而入。但是我們也不能排除個人用戶關閉自動更新並沒有主動選擇更新新補丁的情況。

照常進行系統升級維護的企業機構和個人用戶反而幾乎都沒有遭受到攻擊，因為這個病毒本就是

利用了去年被盜的美國國家安全局自主設計的Windows系統黑客工具Eternal Blue搞出來的。

如果你的win10

開啟了自動更新

，那麼在上個月應該已經更新這個重要補丁。

在此小編也提醒各位一下，請一定要密切關注自己系統的相關升級維護。這次的事情只是個不進行照常升級的後果之一。如果沒有關注過系統補丁的話，大家可以去微軟官網上根據自己系統的版本來選擇下載相關補丁。微軟寫的很全面，不用擔心會下錯。尤其是標註了「嚴重」字樣的補丁，大家最好是都更新好。

要提醒各位的是，如果自行下載補丁請務必前往微軟官方網站下載。

如圖所示，如果你是Win10的1607版本，那麼要下載的升級包為699.8MB，其他系統和其他版本，下載文件和大小都不同。

【科技美學】微信文章末尾會提供真正官方補丁鏈接。

如果你安裝的是盜版Windows系統，盜版作者在製作時已經屏蔽了系統更新怎麼辦呢？

也有辦法，請到下面的微軟官方升級包下載站並根據我們提供的表格搜索對應的補丁包，比如Win10系統搜索 KB4013429。

http://www.catalog.update.microsoft.com/home.aspx

根系

有同學說，我是WIN10系統，並且自動更新了，是不是就沒問題了呢？

為了保險起見，最好檢查一下你的更新記錄里，有沒有更新這個補丁

沒更新的話，請立刻下載以下適用於Windows 10 的補丁包

【

KB4013198

】：

適用於Windows 10 1511十一月更新版32/64位

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013198

【

KB4013429

】：

適用於Windows 10 1607周年更新版32/64位、Windows Server 2016 32/64位

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013429

對於已經停止更新的 Windows XP 等舊系統，微軟也提供了官方補丁包。就沖這點，微軟還是有良心的。

Windows XP SP2 64位：

http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=a679cafc-d8da-4c2a-9709-17a6e6a93f4f

Windows XP SP3 32位：

http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=9e189800-f354-4dc8-8170-7bd0ad7ca09a

Windows XP SP3 32位嵌入式：

http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=d4d15d30-e775-4f6f-b838-d3caca05a5e9

Windows Server 2003 SP2 32位：

http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=fdb0df5f-8994-4e43-a37b-82544a1eff68

Windows Server 2003 SP2 64位：

http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=6e52528b-7754-49ba-b39e-2a2a2b7c8c3a

Windows 8 32位：

http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=ec4f955a-2fe7-45e6-bde1-1de91cbe874f

Windows 8 64位：

http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=22699699-94c3-4677-99e5-38cb4fb66401

這件事其實給大家敲響的最大警鐘不是及時更新，而是要記得把你所有的重要文件都留存備份放在移動硬碟、U盤或上傳雲端中。就算遇上再大的事，只要你硬碟不被偷了或者砸了都無所畏懼。

近期文章精選：

Win10驍龍835電腦來臨！完美運行x86軟體甚至LOL媲美i3

鎚子不能"七天無理由退貨"？真相是這樣，新規影響網購手機

2017微軟開發者大會 沒說win10，說了什麼

▼

商務合作 kejimeixue@163.com

題外話：

「比特幣勒索病毒」全球爆發，幾乎有一定互聯網基礎的地區均受攻擊，不禁讓人想到「天網」攻擊人類的可怕。可以看到，越是互聯網發達的地區，受攻擊的點就越密集。

但根據病毒攻擊圖，有個國家在這次全球襲擊下守住了人類最後一點尊嚴

額，你應該能猜到的

人類對抗天網最後的堡壘

閱讀原文 訪問微軟官方補丁網站

↓↓↓

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！

本站內容充實豐富，博大精深，小編精選每日熱門資訊，隨時更新，點擊「搶先收到最新資訊」瀏覽吧！

請您繼續閱讀更多來自 科技美學 的精彩文章: