勒索病毒比特币拿赎金_勒索病毒比特币付款流程

表现形式

通过设置电脑开机密码、登录密码等对电脑锁屏，比如WinLocker、PCCyborg、敲竹杠木马等，会采用锁定系统屏幕等方式，迫使系统用户付款，通过威胁恐吓用户，实施敲诈：比如FakeAV敲诈者病毒会伪装成反病毒软件，诱骗用户付款购买其“反病毒软件”。声称用户触犯法律，迫使用户支付赎金。2015年，加密用户用户文件和数据，要求支付赎金：加密用户文档，只有在用户支付赎金后，VirLock、Locky等敲诈者病毒也都是这个类型。由于病毒对文档采用RSA等高强度非对称加密，一旦中招就无法恢复，除非给黑客交赎金购买解密密钥。篡改磁盘MBR，制造计算机蓝屏重启，之后加密电脑整个磁盘敲诈赎金：使Windows崩溃并显示蓝屏，而当用户重启计算机时，加密整个磁盘，之后显示一个ASCII骷髅图像，而且因为修改MBR，所以容易防御。

我对电脑病毒了解甚少，只了解比特币。讲几点比特币相关。

比特币不是病毒，这次电脑病毒名字叫“永恒之蓝”，因要求比特币付款才解锁，所以媒体简称为“比特币病毒”，比特币是比特币，病毒是病毒，冤有头债有主，不必要因此对比特币产生敌意。比特币不是病毒，不会通过朋友圈传染，所以我持有比特币，我也不愿意呀。比特币不是病毒，不管是从字面语义还是实际意义，我也不知道这次病毒事件对比特币价格影响如何，也不关心。不应该指责工具，而应该把坏人抓起来，没有亲测过，所以我也不知道付了比特币电脑是否能解封。若你想购买比特币去交赎金，以免受到二次伤害。

敲诈蠕虫病毒感染现象

影音等常见文件都会被病毒加密，然后向用户勒索高额比特币赎金。WNCRY变种一般勒索价值300~而onion变种甚至要求用户支付3个比特币，折合人民币在3万左右。此类病毒一般使用RSA等非对称算法，没有私钥就无法解密文件。WNCRY敲诈者病毒要求用户在3天内付款，否则解密费用翻倍，并且一周内未付款将删除密钥导致无法恢复。从某种意义上来说这种敲诈者病毒“可防不可解”，需要安全厂商和用户共同加强安全防御措施和意识。后缀改为“wncry”，发现目前已经有少量用户开始向病毒作者支付勒索赎金，累计3.58个比特币，市值约人民币4万元。

iloveyou病毒

这种病毒不像其他计算机病毒那样具有破坏性。到目前为止还没有找到解决方案。比特币病毒，它主要通过电子邮件传输。一旦被感染，只有支付赎金，你才能恢复使用电脑。MyDoom，该病毒于2004年浮出水面，作者仍然未知。这种病毒叫做“安迪”，而且在某些情况下至今仍很活跃。也就是说，是为了网络战。这种病毒确实帮助了两国政府，使他们能够发现伊朗可能对其他国家进行核攻击。病毒可以以某种方式进入任何计算机，

Petya披着“勒索”外衣

360安全团队认为，但未来仍存在较高风险在国内传播。密钥在加密完成后就直接删除了。这意味着，即便受害者交赎金，病毒作者也无法解密恢复文件。360反病毒专家安扬告诉记者，Petya使用电子邮箱来完成赎金支付。在病毒爆发后，此邮箱很快被邮件服务商关闭。这个做法说明病毒作者可能并不关心能否收到赎金。开发和服务器环境为主，对虚拟机、视频等资料。

病毒可查杀但加密文件仍不能解密恢复

目前，国家计算机病毒应急处理中心已经对病毒进行了研究。针对该病毒，已经可以做到查杀，但对加密文件暂时仍不能解密恢复。工作人员提醒，尽管支付赎金后文件会被解密，因此不建议支付赎金解锁文件。王文一表示：如果支付了赎金，就可能会被记录个人信息，比如账户等，”公安部网安局也正在协调我国各家网络信息安全企业对这个勒索蠕虫病毒进行预防和查杀。郭启全表示：变种情况，然后还是要及时监测发现，及时通报预警，及时处置。这几天，全国公安机关和其他部门和专家密切配合，尽快支持我们重要行业部门，去快速处置，快速升级，打补丁，另外公安机关还在开展侦查和调查。”。