什么是“比特币病毒”？避免中招的三种方法

近期，“比特币病毒”肆虐。 目前中国大部分受影响的人都在高校，而且大部分是即将毕业的大四学生。 其中，设计稿被锁定。 很多网友也给出了防范措施，希望不要被感染，尤其是即将毕业的学长。

什么是“比特币病毒”？

据介绍，该病毒的发行者是去年被盗的美国国家安全局（NSA）自主设计的Windows系统黑客工具“永恒之蓝”的升级版产品。 它被称为想哭。 该病毒扫描打开的 445 文件共享端口。 Windows 设备，所有设备都打开并连接到网络，黑客可以在计算机和服务器中植入勒索软件。

这种病毒最可怕的地方在于它可以在网络中自行复制和传播。 目前大部分病毒还是需要通过中毒用户传播。

于是WannaCry病毒一夜之间迅速蔓延到全球多个国家的网络。

那么如何防御呢？

据路透社报道，针对此次病毒攻击，微软在周茹表示，已加强监控和防护措施。 Microsoft 工程师增加了对新出现的恶意软件 Rensom：Win32.WannaCrypt 的检测和保护。 该发言人表示，公司正在与客户合作以提供额外的帮助。

对于国内大部分大学生来说，国内传输大多使用445端口来传播蠕虫。 虽然运营商已经针对个人用户屏蔽了445端口来避免此类问题，但是由于教育网没有展示，目前国内平均每天有5000多台机器被NSA的“永恒之蓝”黑客武器远程攻击，而教育网网络是重灾区。

我们在网上收集了一些避免中招的方法。 大学生可以尝试以下方法来预防：

1、运行，输入“dcomcnfg” 2、在“计算机”选项右侧，右击“我的电脑”，选择“属性”。 3、在出现的“我的电脑属性”对话框的“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的复选标记。 4、选择“默认协议”选项卡，选择“面向连接的TCP/IP”，点击“删除”按钮

关闭445端口

开始-运行，输入regedit。 确认后，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters，新建一个DWORD值，名称为“SMBDeviceEnabled”，并设置为0比特币病毒是什么，即可关闭445端口。

关闭端口 135、137 和 138

右击网上邻居并选择属性比特币病毒是什么，右击新创建的连接并选择属性，然后选择网络选项卡，取消勾选Microsoft网络的文件和打印机共享和Microsoft网络的客户端。 这将关闭共享端口 135、137 和 138。

关闭139端口

端口 139 是用于文件和打印共享的 NetBIOS 会话端口。 关闭139的方法是在“网络和拨号连接”中的“本地连接”中选择“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”和“WINS设置”并且有一项“Disable TCP/IP NETBIOS”，勾选关闭端口139。

希望对大学生有所帮助

数据来源丨互联网

编辑丨吴胜

责任回顾丨刘文博

IMAU青年学校

一个懂你的公众号