比特幣病毒源碼

Ⅰ 首個比特幣勒索病毒製作者落網，這個病毒有多大傷害

一旦電腦中了這種比特幣勒索病毒，電腦上的所有文件數據就會被強行加密，如果不向病毒製作者以比特幣的形式交付“贖金”，那麼這些文件就別想解密找回來了，而即便這次交了贖金解了密了，下次可能還會被“光顧”——也就是說，這種病毒對於“重視數據”的用戶、尤其是企業用戶來說，所能造成的危害之大是難以估量的。

比特幣勒索病毒始一現世，立刻就在全球范圍引起了軒然大波，各大網路安全機構、知名殺毒軟體都開始重視這個問題。

網路上有不少關於“手動設置防火牆來關閉電腦的敏感埠，從而抵禦比特幣勒索病毒”的教程帖子，但是這類方法更適用於比較懂電腦的“非小白人士”，就比如我這樣的三流程序員，這種方法就比較適合我，我連殺毒軟體都用不上。

但是對於普通大眾而言，可能就需要換一個更簡單的方式去應對了。

如今距離比特幣勒索病毒現世已是幾年過去，為了幫助用戶的電腦對抗比特幣勒索病毒攻擊，很多殺毒軟體都已經有了一定的防禦機制，就比如360就推出了一個“反勒索服務”，如果你的電腦在安裝了360的情況下你的數據還被比特幣勒索病毒給加密了，那麼360會為你代償贖金並為你恢復數據。

不懂電腦的用戶可以選擇安裝殺毒軟體來為你防禦這類病毒，但是具體選哪種殺軟，就看個人的愛好了。

Ⅱ 比特幣病毒/勒索病毒是怎麼傳播的

WannaCry利用Windows操作系統445埠存在的漏洞進行傳播，並具有自我復制、主動傳播的特性。
被該勒索軟體入侵後，用戶主機系統內的照片、圖片、文檔、音頻、視頻等幾乎所有類型的文件都將被加密，加密文件的後綴名被統一修改為．WNCRY，並會在桌面彈出勒索對話框，要求受害者支付價值數百美元的比特幣到攻擊者的比特幣錢包，且贖金金額還會隨著時間的推移而增加。

Ⅲ 求一份比特幣原版病毒，我要研究，謝謝！直接發送網盤鏈接地址，雲盤

對已經沾染勒索蠕蟲的機器提議隔離處理

不要再繼續傳播

Ⅳ 什麼是比特幣 以及它的優缺點

比特幣（Bitcoin：比特金）最早是一種網路虛擬貨幣，跟騰訊公司的Q幣類似，但是已經可以購買現實生活當中的物品。它的特點是分散化、匿名、只能在數字世界使用，不屬於任何國家和金融機構，並且不受地域的限制，可以在世界上的任何地方兌換它，也因此被部分不法分子當做洗錢工具。2013年，美國政府承認比特幣的合法地位，使得比特幣價格大漲。而在中國，2013年11月19日，一個比特幣就相當於6,989元人民幣。

2009年，中本聰設計出了一種數字貨幣，即比特幣，風風火火的比特幣市場起了又落，而其創始人「中本聰」的身份一直都是個謎，關於「比特幣之父」的傳聞牽涉到從美國國家安全局到金融專家，也給比特幣罩上了神秘光環。

2014年1月7日，淘寶發布公告，宣布1月14日起禁售比特幣、萊特幣等互聯網虛擬幣等商品。西維吉尼亞州民主黨參議員喬·曼欽（JoeManchin）2014年2月26日向美國聯邦政府多個監管部門發出公開信，希望有關機構能夠就比特幣鼓勵非法活動和擾亂金融秩序的現狀予以重視，並要求能盡快採取行動，以全面封殺該電子貨幣。2017年1月11日），中國人民銀行上海總部、上海市金融辦等對比特幣中國開展現場檢查，重點檢查該企業是否未經許可或無牌照開展信貸、支付、匯兌等相關業務；反洗錢制度落實情況；資金安全隱患等。2017年1月12日，央行營業管理部也在北京進駐「火幣網」、「幣行」等交易平台。
2017年5月12日，全球突發比特幣病毒瘋狂襲擊公共和商業系統事件！英國各地超過40家醫院遭到大范圍網路黑客攻擊，國家醫療服務系統（NHS）陷入一片混亂。中國多個高校校園網也集體淪陷。全球有接近74個國家受到嚴重攻擊！
貨幣特徵

去中心化：比特幣是第一種分布式的虛擬貨幣，整個網路由用戶構成，沒有中央銀行。去中心化是比特幣安全與自由的保證。
全世界流通：比特幣可以在任意一台接入互聯網的電腦上管理。不管身處何方，任何人都可以挖掘、購買、出售或收取比特幣。
專屬所有權：操控比特幣需要私鑰，它可以被隔離保存在任何存儲介質。除了用戶自己之外無人可以獲取。
低交易費用：可以免費匯出比特幣，但最終對每筆交易將收取約1比特分的交易費以確保交易更快執行。
無隱藏成本：作為由A到B的支付手段，比特幣沒有繁瑣的額度與手續限制。知道對方比特幣地址就可以進行支付。
跨平台挖掘：用戶可以在眾多平台上發掘不同硬體的計算能力。
優點
完全去處中心化，沒有發行機構，也就不可能操縱發行數量。其發行與流通，是通過開源的p2p演算法實現。匿名、免稅、免監管。健壯性。比特幣完全依賴p2p網路，無發行中心，所以外部無法關閉它。比特幣價格可能波動、崩盤，多國政府可能宣布它非法，但比特幣和比特幣龐大的p2p網路不會消失。

無國界、跨境。跨國匯款，會經過層層外匯管制機構，而且交易記錄會被多方記錄在案。但如果用比特幣交易，直接輸入數字地址，點一下滑鼠，等待p2p網路確認交易後，大量資金就過去了。不經過任何管控機構，也不會留下任何跨境交易記錄。山寨者難於生存。由於比特幣演算法是完全開源的，誰都可以下載到源碼，修改些參數，重新編譯下，就能創造一種新的p2p貨幣。但這些山寨貨幣很脆弱，極易遭到51%攻擊。任何個人或組織，只要控制一種p2p貨幣網路51%的運算能力，就可以隨意操縱交易、幣值，這會對p2p貨幣構成毀滅性打擊。很多山寨幣，就是死在了這一環節上。而比特幣網路已經足夠健壯，想要控制比特幣網路51%的運算力，所需要的cpu/gpu數量將是一個天文數字。
缺點
交易平台的脆弱性。比特幣網路很健壯，但比特幣交易平台很脆弱。交易平台通常是一個網站，而網站會遭到黑客攻擊，或者遭到主管部門的關閉。交易確認時間長。比特幣錢包初次安裝時，會消耗大量時間下載歷史交易數據塊。而比特幣交易時，為了確認數據准確性，會消耗一些時間，與p2p網路進行交互，得到全網確認後，交易才算完成。

價格波動極大。由於大量炒家介入，導致比特幣兌換現金的價格如過山車一般起伏。使得比特幣更適合投機，而不是匿名交易。大眾對原理不理解，以及傳統金融從業人員的抵制。活躍網民了解p2p網路的原理，知道比特幣無法人為操縱和控制。但大眾並不理解，很多人甚至無法分清比特幣和Q幣的區別。「沒有發行者」是比特幣的優點，但在傳統金融從業人員看來，「沒有發行者」的貨幣毫無價值。

Ⅳ 比特幣病毒到底是什麼

昨天抽風去了電子閱覽室，剛插上U盤沒多久，老師就突然大聲說讓大家把U盤拔下來，有學生發現U盤里的文件全部都打不開了，還多了兩個要錢的文件。

於是大家都匆忙查看，只要U盤在學校電腦上插過的都中毒了，晚上出現大規模電腦中毒情況。

很多人的資料、畢業論文都在電腦中，真的覺得黑客這種行為太惡心了，為了錢，不管不顧學生的前途，老師畢生的科研成果……

希望盡早抓到犯罪分子，給予法律的嚴懲！

這個病毒會掃描開放 445 文件共享埠的 Windows 設備，只要用戶的設備處於開機上網狀態，黑客就能在電腦和伺服器中植入勒索軟體、遠程式控制制木馬、虛擬貨幣挖礦機等惡意程序。

一些安全研究人員指出，這次大規模的網路襲擊似乎是通過一個蠕蟲病毒應用部署的，WannaCry 可以在計算機之間傳播。更為可怕的是，與大部分惡意程序不同，這個程序可以自行在網路中進行復制傳播，而當前的大多數病毒還需要依靠中招的用戶來傳播，方法則是通過欺騙他們點擊附有攻擊代碼的附件。

這次襲擊已經使得 99 個國家和多達 75,000 台電腦受到影響，但由於這種病毒使用匿名網路和比特幣匿名交易獲取贖金，想要追蹤和定位病毒的始作俑者相當困難。

Ⅵ 全球爆發的比特幣勒索病毒到底有多可怕

近幾日全球范圍內100多個國家爆發了一種名為WannaCry（想哭嗎）或WannaDecryptor（想解鎖碼）的比特幣勒索病毒，這輪爆發主要針對的是國內高校，其中不乏一些計算器強校。這類病毒主要是加密用戶電腦中的核心文件，以此來換取比特幣，此手段使電腦的重度使用用戶頗為頭疼。此次勒索病毒的前身，是之前泄露的NSA黑客武器庫中的「永恆之藍」攻擊程序，如今被不法分子改造後變成了現在的勒索軟體。

電腦中毒界面

尤其是近期高校畢業生面臨著畢業論文，經常是在快要進行答辯的時候，重要文件被病毒加密，導致文件丟失，不得不投入重金贖迴文件，但是交了錢就真的可以找回已經丟失的文件嗎？答案是否定的。所以網友們也不要再上當繳納贖金了。

難道就沒有什麼方法可以防範這種病毒嗎？使用正版win7及以上系統的用戶可以放心，微軟已經針對這種病毒發布了MS17-010補丁，修復了永恆之藍的攻擊系統漏洞，用戶們請抓緊下載，網址為http://technet.microsoft.com/zh-cn/library/security/MS17-010。對於XP、2003等微軟已不再提供安全更新的機器，推薦使用360的NSA武器庫免疫工具檢測系統是否存在漏洞，並及時關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害，免疫工具的下載地址為:http://dl.360safe.com/nsa/nsatool.exe。

除了以上方法之外，廣大用戶們要養成備份文件及上傳文件到網盤的好習慣，這樣即使電腦中毒也不會損失特別慘重了。

請點擊此處輸入圖片描述

Ⅶ 電腦病毒比拼，比特幣和熊貓燒香有哪些相似與不同

近年來的病毒，這里特指蠕蟲病毒。

Stuxnet蠕蟲，MS10-061，當蠕蟲值入機器後，把自己設置成開機自啟動，並釋放驅動文件，把該驅動設置為服務自啟動。該驅動負責突破系統TCP半開連接數限制，以方便蠕蟲通過網路傳播。感染系統的可移動驅動器（即U盤等），可通過U盤傳播自身。通過MS10-061列印機服務遠程代碼執行漏洞在區域網傳播自身。並嘗試利用一些弱口令企圖猜解並取得主機許可權，危及整個網路的安全。為計算機設置了一個後門，不斷嘗試連接遠程黑客伺服器，收集用戶信息，接收黑客指令，並可獲取黑客遠程伺服器木馬並執行，帶來嚴重安全隱患。

熊貓燒香對我來說有點久遠，雖然我有初始的蠕蟲病毒，但沒有解析關鍵的代碼，只從網路中找到說是變了50次的變種一部分。

熊貓燒香是不會損害文件的，但這個是可以的。

.doc, .docx, .xls, .xlsx, .ppt, .pptx, .pst, .ost, .msg, .eml, .vsd, .vsdx, .txt, .csv, .rtf, .123, .wks, .wk1, .pdf, .dwg, .onetoc2, .snt, .jpeg, .jpg, .docb, .docm, .dot, .dotm, .dotx, .xlsm, .xlsb, .xlw, .xlt, .xlm, .xlc, .xltx, .xltm, .pptm, .pot, .pps, .ppsm, .ppsx, .ppam, .potx, .potm, .edb, .hwp, .602, .sxi, .sti, .sldx, .sldm, .sldm, .vdi, .vmdk, .vmx, .gpg, .aes, .ARC, .PAQ, .bz2, .tbk, .bak, .tar, .tgz, .gz, .7z, .rar, .zip, .backup, .iso, .vcd, .bmp, .png, .gif, .raw, .cgm, .tif, .tiff, .nef, .psd, .ai, .svg, .djvu, .m4u, .m3u, .mid, .wma, .flv, .3g2, .mkv, .3gp, .mp4, .mov, .avi, .asf, .mpeg, .vob, .mpg, .wmv, .fla, .swf, .wav, .mp3, .sh, .class, .jar, .java, .rb, .asp, .php, .jsp, .brd, .sch, .dch, .dip, .pl, .vb, .vbs, .ps1, .bat, .cmd, .js, .asm, .h, .pas, .cpp, .c, .cs, .suo, .sln, .ldf, .mdf, .ibd, .myi, .myd, .frm, .odb, .dbf, .db, .mdb, .accdb, .sql, .sqlitedb, .sqlite3, .asc, .lay6, .lay, .mml, .sxm, .otg, .odg, .uop, .std, .sxd, .otp, .odp, .wb2, .slk, .dif, .stc, .sxc, .ots, .ods, .3dm, .max, .3ds, .uot, .stw, .sxw, .ott, .odt, .pem, .p12, .csr, .crt, .key, .pfx, .der

這些都是病毒會攻擊的文檔後綴。

和熊貓不同的是，它會通過tor匿名，監聽9050埠，通過本地代理通信實現與伺服器連接。

Ⅷ 電腦勒索比特幣的病毒，這到底是個什麼東西

是利用Windows系統漏洞進行傳播的病毒。
1、及時安裝系統對應的官方系統補丁（KB4012598）。
2、如果不需要共享的，可以關閉系統的共享服務。
3、安裝最新的殺毒軟體，升級最新的病毒庫，及時備份數據。