紧急：比特币病毒正在世界范围内肆虐

解读：此次发生在国内多所高校校园网的“中毒”事件，实际上是一起全球性的黑客攻击事件。

5月12日晚20点左右，国内部分大学生反映电脑遭到恶意病毒攻击，文件被加密。 说明要打开加密文件，必须花钱解锁，需要花钱购买比特币解锁。

据多家媒体报道，此次病毒是全国性的，涉及范围特别广，攻击的主要目标是各高校的校园网，并且通过校园网的传播，病毒已经成功侵入大连海事大学、贺州大学、桂林电子科技大学、桂林航天工业学院等网络。 受病毒影响的高校名单仍在增加。

熊猫烧香事件后，黑客事件几乎消失在大众视野，但从此次事件来看，此次事件的波及面之广，又会让黑客事件重新回到大家的视野。

感染范围太广

在这起非常大规模的“中毒”事件中，涉及了全国各大学的校园网络，但经过整理资料后发现，这起病毒事件其实是一次全球性的攻击。

在中国，显示校园网服务器被攻击，导致教学系统瘫痪，每个目录文件都被加密，黑客要求以比特币形式付款。 校园网上的数据关系到高校的教学科研、教学科研成果，档案对于学校来说尤为重要。 面临的局面将是各种论文和科研成果流失，教学停滞。

许多国家受到“勒索软件”的袭击

英国广播公司昨晚发布消息称，目前全球有大量组织报告称遭到“勒索软件”软件的攻击。 这些组织分布在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。

英国医院昨天因大规模黑客攻击而瘫痪

医院告知患者：病情不紧急不要来

据美国有线电视新闻网报道，周五英国的几家医院也因“大规模”黑客攻击而瘫痪。 手术被取消，救护车被转移到其他医院。

医护人员报告说他们的系统被锁定，无法进入。屏幕上出现一条消息，要求他们支付“赎金”才能重新打开系统。

昨晚0点，@英国啊事发微博称：

大事件，就在一个多小时前，英国全境16家医院遭到大规模网络攻击……医院内网被攻破，电脑被锁，电话无法连接……黑客索要300比特每家医院RMB（近400万RMB）作为赎金，否则所有数据将被删除……现在16家机构对外基本断绝联系，内部恢复使用纸笔应急预案…… 英国国家网络安全部门正在调查中，攻击仍在进行中……

被攻击的界面是一样的！

英国NHS（英国国民健康服务体系）将这起事件描述为“勒索”袭击。

至少有 16 个与 NHS 相关的机构受到影响。

“目前，调查还处于早期阶段，但我们认为该恶意软件是 Wanna Decryptor。”

NHS Digital 在一份声明中表示，“现阶段，我们没有任何证据表明患者数据已被访问。我们将继续与受影响的机构合作以确认这一点。”

据法新社报道，伦敦、英格兰西北部和该国其他地区的医院周五​​（12日）报告计算机系统出现问题。 医院要求患者除非是紧急情况，否则不要来医院。

西班牙大量公司遭到攻击

路透社称，周五早些时候，西班牙政府表示，西班牙境内的大量企业也遭到了类似的攻击。 这些公司包括电信巨头 Telefonica 和电力公司 Drola。

什么是比特币？

比特币是一种虚拟货币，不是由特定机构发行，而是根据特定算法通过大量计算产生的。 可以用大多数国家货币购买和交换真实或虚拟物品。

什么是比特币勒索病毒？

据百度百科介绍，比特币勒索病毒（CTB-Locker）于2015年初首次传入中国，随后爆发式传播。 该病毒通过远程加密用户电脑文件的方式向用户勒索赎金，用户支付赎金后才能打开文件。

最新变种勒索金额为3个比特币，约合人民币6000元。 该病毒伪装成电子邮件附件。 一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。 此时病毒已经在系统后台悄悄运行，10分钟后就会开始攻击。

比特币勒索病毒从何而来？

CTB-Locker是国外传播最广的病毒家族之一，FBI也已介入调查。 但由于该病毒利用匿名网络和比特币匿名交易获取赎金，难以追踪和定位病毒的始作俑者，病毒的幕后黑手至今仍逍遥法外。

据路透社报道，“比特币勒索者”木马家族的作者是俄罗斯黑客Avigenie Mikhailovich Pogchev，他被FBI列为十大通缉黑客之一。 排名第二。

一些学校曾张贴告示，提醒师生防范病毒

5 月 9 日，一所学校发布了一份通知比特币病毒作者，详细说明了比特币勒索病毒的危害并提供了应对措施。

病毒类型：勒索软件病毒

勒索软件攻击模式：漏洞利用工具包、水坑攻击、恶意广告或大规模网络钓鱼活动。

感染方式：邮件、网页、flash player等。

病毒危害：一旦勒索病毒攻击得逞，损失几乎无法阻挡。 中毒电脑中的文件被加密成sage文件，恢复数据需要数万元赎金。 但是，也可能存在支付赎金后被骗的情况。

解决方法：目前没有有效的解决方法，只能重装系统，但无法恢复被感染的文件。

解决方案：

1、数据备份和恢复措施是在被勒索时挽回损失的重要工作。 建议教师及时对重要文件和数据进行远程或云端备份，防止感染病毒造成损失。

2. 确保您使用的计算机的防火墙已打开。

3.不要轻易打开不明邮件或链接。

比特币在中国、美国和日本的价格都超过了10000元

泡沫前兆？

A股从来没有与世界同步，但在虚拟资产比特币领域，中国市场却与世界同步。 当中国房地产市场、股票市场等诸多股权投资领域出现“滞涨”或暴跌时，比特币交易却异常火爆！

5月10日，国内比特币交易平台火币网成交价显示，比特币最高价为10499元，首次突破万元大关。 《华夏时报》记者了解到，这个价格距离年初央行等监管部门整顿比特币交易平台资金配置仅几个月时间。 当时，比特币的价格还在5000元左右徘徊。 该货币的国内价格上涨了50%以上。 不仅如此，全球最大的比特币交易市场日本已经突破10000元，美国市场的比特币价格更是涨到了1600美元左右。

5月11日，记者查看比特币国内价格走势发现，今年1月以来，在国内监管部门清理整顿交易平台期间，价格最低点仅为4828元左右。 比特币价格大幅波动，当月从最高8800多元跌至不足5000元，波幅高达50%。 此后，比特币价格又恢复了上涨趋势。 5月11日，火币网交易市场显示，最高价突破1万元。

“如果我们分析价格上涨的原因，一方面，虽然监管部门采取严厉措施封锁洗钱渠道，严厉打击国内比特币交易炒作比特币病毒作者，但这导致了两个结果。一个是比特币。交易规模从原来的全球第一下降到第三，仅占全球的10%左右，而日本占全球交易量的50%。价格稳步上涨，国内比特币价格必须跟上全球节奏，比特币是全球交易，不同于资本市场，靠监管部门打压价格达不到预期效果。 对此，上海一位资深虚拟货币玩家表示。

（中国时报）

在国外，这次病毒攻击的目标变成了一家医院。 据英国报道，已有18家医院感染了该病毒。 可怕的是，黑客向每家医院索要近400万元的高额赎金，否则数据将全部删除。 .

通过搜索，我找到了一个疑似病毒实时监控网站，实时显示了被该比特币病毒入侵​​的位置和成功入侵的电脑数量。

看到24小时的污染量，笔者并不惊慌。 这确实是又一次在世界范围内爆发的灾难。 此次病毒已感染全球6万多台电脑。 世界各大洲都遭到破坏，特别是在发达地区。 下图为全球感染监测图和我国疫区监测图。

比特币用于支付病毒

比特币最初是一种网络虚拟货币，类似于腾讯的Q币，但在现实生活中已经可以用来购买物品。

它的特点是去中心化、匿名性，只能在数字世界中使用。 不属于任何国家或金融机构，不受地域限制。 它可以在全球任何地方兑换，因此“最适合”不法分子将其用作洗钱工具。

此次病毒事件是黑客利用了比特币无迹可寻的交易漏洞，轻而易举地坐享其成。

以比特币交易网最新价格计算，目前一枚比特币的价值高达10504元，几乎是天价。 按照目前的6万台中毒电脑计算，这次黑客的勒索总额，完全是上万亿美元。

据悉，此次的病毒开发者是一名俄罗斯黑客，是目前美国联邦调查局第二大通缉的黑客组织。

如何防御这种病毒

昨日，各高校纷纷通过多种渠道发布相关管控措施。 首先通知大家近期不要使用电脑和手机登录校园网，以免受到病毒的影响。 这一次，病毒的强行解密需要长达半年的时间。

其他更专业的解释方式，请查看两家机构出具的答辩通知。