1.比特币敲诈病原体在亚洲地区暴发 中了比特币敲诈病原体咋办
一，在未中病原体之前要间歇对笔记本电脑中重要的小东西展开存储contacts，最合适另备一个硬盘间歇存储
二，中了病原体以后建议还是立刻到公安机关先报警备案，并且最合适是地市及以上级别的，市级及以下的就一千万别去了，即使据我所知许多市级机关往往人浮于事，而更重要的是他们基本没相关的技术处置能力和条件，许多案件说不定还要移交上级。至于疑犯处置是怎么展开的就管不着了。
三，准备两台新笔记本电脑吧，那个是最合适经济损失最小的方案了，一千万一千万别砸笔记本电脑或者自己另行处置，而是如果听疑犯安排，即使疑犯负责的话或许会以此为线索展开新的侦破，一方面也是为公众除害，另一方面也可能带来一些经济损失补偿（只能说是可能）2. 比特币敲诈病原体入侵了什么样国家
如今WannaCry敲诈病原体已经病毒感染亚洲地区150个国家和地区的30万台笔记本电脑，导致医院、学校以及企业设备和数据被锁死，并为NSA敲诈巨款。通过悄悄病毒感染计算机系统网络，并借助过时Windows控制系统笔记本电脑中的伺服器信息阻塞问题，这种病原体可快速散播。
3. 比特币病原体什么时候在我国暴发的
5月12日开始，比特币敲诈计算机系统病原体在亚洲地区暴发。现阶段，全英国上下16家医院遭大范围反击，我国众多院校也纷纷中招。骇客则通过锁定笔记本电脑文档来敲诈使用者交巨款，而且只收比特币。
而在此次暴发的亚洲地区性笔记本电脑病原体事件中，手机我国也接到了一封敲诈电子邮件，幸好接到电子邮件的那个电脑是两台测试机，没对我们导致什么影响。不过，对于大学毕业季的院校生就不一样了，论文被锁那可是关乎到大学毕业的。那么面对此次暴发的敲诈病原体，我们该怎么样应付，做什么样防护措施呢？
首先来了解一下此次的病原体特性
骇客发动的那个笔记本电脑病原体会将控制系统上的大量文档身份验证成为.onion为后缀的文档，中毒后被要求缴付比特币巨款才能NSA恢复文档，对个人资料导致严重经济损失，而杀毒应用软件并不能NSA这些身份验证后的文档。但我们也一千万一千万别听信骇客所谓的“给钱就NSA”的说法，即使骇客不一定会严守信用，另外比特币价格不菲，对普通使用者来说也是一笔不小的数目。
其次须要注意病原体暴发的背景
亚洲地区的从业者表示，根据网络安全机构通报，这是犯罪分子借助NSA骇客催泪剂泄漏的“不朽之蓝”发动的病原体反击事件。“不朽之蓝”会扫描器对外开放445文档共享路由器的Windows电脑，无需使用者任何人操作，只要开机玩游戏，犯罪分子就能在笔记本电脑和伺服器中置入敲诈应用软件、远程控制地牢、虚拟货币挖矿机等恶意程序。
由于以前亚洲地区多次暴发借助445路由器散播的蠕虫，运营商对个人使用者已淀屋445路由器，但远程教育并没此限制，仍然存有大量暴露445路由器的电脑。据有关机构统计，现阶段亚洲地区平均每天有5000多台电脑遭NSA“不朽之蓝”骇客武器的远程反击，远程教育是受反击的重灾区。
应付方法有什么样？
1.停用445路由器，具体操作方法我们能自行搜索查询。
2.现阶段谷歌已发布插件MS17-010复原了“不朽之蓝”反击的控制系统安全漏洞，可尽快为笔记本电脑加装此插件。
至于XP、2003等谷歌已不再提供安全预览的电脑，微博的从业者推荐采用“NSA催泪剂免疫工具”检测控制系统是否存有安全漏洞，并停用受到安全漏洞影响的路由器，能避免遭敲诈应用软件等病原体的
4. 前几天亚洲地区暴发的比特币病原体敲诈问题
我个人看法，不晓得是否正确。不对之处还望批评指正。我觉得这种病原体跟你采用哪一类玩游戏形式如果没关系，同时也跟你采用何种计算机系统（PC or laptop）没任何人关系。他主要针对的是当前Windows作业控制系统所存有的部分安全漏洞。我们都晓得，平常一个应用软件下载下来，要要有最高管理员权限才能够加装那个应用软件在本机上，这如果是计算机系统作业控制系统的一类安全策略。但任何人小东西都会有安全漏洞的，作业控制系统也不例外，就如此次的病原体大暴发，其实插件早在3月就已经发布了，但许多使用者没重视，没复原那个安全漏洞。因此，现在只要你连上了网络，并且控制系统安全漏洞没及时复原，那么就能通过扫描器路由器的形式，借助某个路由器存有的安全漏洞，在后台直接把身份验证应用软件（病原体）加装到你的笔记本电脑上，对你的重要文档展开身份验证，从而达到敲诈的目的。因此平常最合适一千万别为了图方便，就清空Windows的自我预览功能，同时也建议清空一些不经常采用但却有非常危险的路由器，好比如445、135、137、138、139这些。——最后，Wifi只是一类玩游戏形式而已，也一样能散播病原体。因此，赶紧预览打插件吧。。。。这里还有一个视频，我觉得挺好的，不过不晓得能否看http://weibo.com/tv/v/?fid=1034:
4. 中了比特币敲诈病原体能恢复吗
一般来说，比特币敲诈病原体由于身份验证非常复杂，采用超级笔记本电脑补齐比特币敲诈病原体的话也须要十几年，总之现阶段来看补齐比特币敲诈病原体难度很大。
但比特币敲诈病原体主要是给网民的文档身份验证，网民自己无法解卡，须要给敲诈者缴付比特币才能解锁。6. 比特币敲诈病原体 立马这么疯狂，有何猜想
一开始听说，立马这么严重，作为一个从业者，真是有种恐惧感，一旦在我的范围散播，对我的工作导致无穷的麻烦，而且报道中夸大了一些现象，比如不须要操作，自动病毒感染病原体，那个原理不晓得怎么来的，是不是神话了网络技术，病原体地牢恶意应用软件变成无法控制的魔头。
“不朽之蓝病原体”即可扫描器对外开放445文档共享路由器的Windows电脑，从而置入恶意程序。世上没绝对安全的作业控制系统，都是外国人早的控制系统，再说世界上本来就没尽善尽美的小东西，只能自己多加学习，好好防范，我就从事企业信息化及安全工作，晓得病原体，地牢，恶意程序的危害，早起的熊猫烧香就闹腾的人不行。解决方案搞了一大堆，还是有人中毒。
具体如何停用 445、135、137、138、139 路由器，停用网络共享也能避免中招。方法如下：
运行 输入“dcomcnfg”，在“计算机系统”选项右边，右键单击“我的笔记本电脑”，选择“属性”。在出现的“我的笔记本电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机系统上启用分布式 COM”前的勾，选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮，
停用 135、137、138 路由器：在网络邻居上点右键选属性，在新建好的连接上点右键选属性再选择网络选项卡，去掉 Microsoft 网络的文档和打印机共享，和 Microsoft 网络客户端的复选框。这样就停用了共享端 135 和 137 还有 138路由器。
停用 139 路由器：139 路由器是 NetBIOS Session 路由器，用来文档和打印共享。停用 139 的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议 (TCP/IP)”属性，进入“高级 TCP/IP 设置”“WINS设置”里面有一项“禁用 TCP/IP的 NETBIOS ”，打勾就可停用 139 路由器。
停用 445 路由器：开始-运行输入 regedit. 确定后定位到HKEY_LOCAL_，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为 0，则可停用 445 路由器。
不管是从业者还是一般使用者，面对病原体地牢安全漏洞恶意代码都是个难题，如何确保自己安全，就是要提前行动，防范于未然，把安全警示常记心间，一千万别乱玩游戏，乱操作，乱点击。坏人这么多，防不胜防，那就全民全社会行动起来，让病原体，坏人无处藏身。
7. 比特币敲诈病原体是通过什么来散播的
敲诈病原体，是一类新型笔记本电脑病原体，主要以电子邮件，程序地牢，网页挂马的形式展开散播。该病原体性质恶劣、危害极大，一旦病毒感染将给使用者带来无法估量的经济损失
。这种病原体借助各种身份验证算法对文档展开身份验证，被病毒感染者一般无法NSA，要拿到NSA的私钥才有可能补齐。
反击对象：敲诈病原体一般不会反击任何人人，但一部分针对企业使用者(如xtbl，wallet)，一部分针对所有使用者。
该类型病原体的目标性强，主要以电子邮件为散播形式。
敲诈病原体文档一旦被使用者点击打开，会借助连接至骇客的C&C伺服器，进而上传本机信息并下载身份验证公钥和私钥。然后，将身份验证公钥私钥写入到注册表中，遍历本地所 有磁盘中的Office 文档、图片等文档，对这些文档展开格式篡改和身份验证;身份验证完成后，还会在桌面等明显位置生成敲诈提示文档，指导使用者去缴纳巨款。
该类型病原体能导致重要文档无法读取，关键数据被损坏，给使用者的正常工作带来了极为严重的影响。
Ⅷ 怎么解决比特币敲诈病原体
该怎么预防敲诈病原体
1、什么是敲诈病原体
简单的讲，敲诈病原体是借助windows控制系统安全漏洞，恶意身份验证使用者文档资料然后敲诈钱财的计算机系统病原体
10
（3）鉴于现阶段的技术手段，若是还是无法解决敲诈病原体，只能全盘格式化，然后重装统，打好控制系统安全漏洞插件，防止二次中毒
