文件后缀名防范比特币攻击_MD5比特币

全球爆发勒索比特币病毒

目前病毒还在扩散，论文全部被加密，黑客还扬言给钱就帮恢复论文。另据@英国那些事儿一个多小时以前，全英国上下16家医院遭到大范围网络攻击。电脑被锁定，电话也不通。否则将删除所有资料。另据@广西师范大学微博协会：近期国内多所院校（包括我校）出现勒索软件感染情况，磁盘文件会被病毒加密，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

背景知识

可能有些人更懵了，怎么校验完整性呢。在正式开始讲解如何进行校验前，达芬奇先给大家科普下背景知识，如果不想了解背景知识，请直接略过这一段，跳到下下一段。首先了解下哈希算法，哈希算法有两个重要特性：哈希算法是一种单向加密算法，即只能通过哈希算法加密一个文件，但却几乎不可能反向解密出源文件，但我们几乎不可能通过此字符串反向解密得到源文件。防碰撞特性，即哪怕源文件被改变一点点，比如多加或者少加一个空格，正是利用哈希算法这两个特性，得以让我们来进行文件完整性校验，如果两者一致，如果不一致，则说明文件不完整或被篡改。哈希算法也有多种算法，SHA算法又细分为SHA-1,SHA-2，SHA256，SHA384等算法在此就不展开介绍了，如果后缀为.md5，则为经过MD5算法加密文件，后缀为.sha文件，则为SHA算法，若SHA算法没指明SHA-1,或者-2，再作进一步检验，顺便提下，

SDN私享汇（十）：绿盟科技深度解读WanaCry

5月12日晚，勒索病毒"WannaCry"感染事件爆发，全球范围近百个国家遭到大规模网络攻击，攻击者利用MS17-010漏洞，实现远程代码执行。被攻击者电脑中大量文件被加密，被要求支付比特币以解密文件。☘2017.2月WannaCry1.0被发现，未引起重视☘2017.3.14微软MS17-010修复6个SMB漏洞☘2017.4.利用代码泄漏☘2017.5..0勒索蠕虫出现☘2017.5.注册了开关域名，蠕虫传播速度变缓

永恒之蓝来源

为何这个病毒如此迅猛。到底什么来头。那么事情就要追溯到2016年8月，并且窃取了大量机密文件。那么这个方程式又是什么来头，为何值得另一个黑客组织大费周章去入侵呢。原来方程式黑客组织具有国家背景，影子经纪人将其中部分神器级0day漏洞黑客工具公开开放下载，同时自己还保留了部分漏洞工具，只要Windows服务器开了135、那么就会中招”。磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对个人数据造成严重损失。（小编画外音：赎金高达320万人民币啊，交了钱都不一定给你恢复啊）。

暴力破解成功可能性“无限小”

一位比特币行业人士告诉《每日经济新闻》记者，早在2014年时就曾有过比特币勒索病毒。而这一次，但黑客身份目前还尚不清楚。张瑞东向记者介绍，使得445端口开放，病毒就可以侵入机器。445端口可使用户在在局域网中轻松访问各种共享文件夹或共享打印机，但也给恶意攻击者留下了可乘之机。但学校等大型局域网没有做类似防范，因此成为攻击目标。”张瑞东表示。记者注意到，在此次病毒攻击中，设计论文相关文件都被锁住。已有包括山东大学、南昌大学、广西师范大学、提醒师生注意防范。

防范勒索软件病毒攻击技巧说明

近期国内多所院校出现勒索软件感染情况，磁盘文件会被病毒加密，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

推荐阅读