被比特币攻击的电脑文件是什么_电脑勒索比特币病毒

■勒索病毒是什么?

主要以邮件，程序木马，一旦电脑感染此病毒，电脑会被锁死，电脑硬盘中所有文件会被病毒加密为.onion后缀，并修改用户桌面背景，三天后赎金”将翻倍。提示框左边是计时器，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。

OkS中文科技资讯

360安全大脑建议：OkS中文科技资讯及时安装360安全卫士，便可对GandCrab各版本进行有效防御和查杀，全方位保护个人数据和财产安全;OkS中文科技资讯企业邮件服务器可尝试部署邮件安全网关、升级安全策略，将此类邮件拉入垃圾邮件黑名单等措施实施防御;OkS中文科技资讯及时安装补丁，修复服务器系统、防止攻击者通过漏洞利用或弱口令爆破等方式攻击服务器。OkS中文科技资讯www.360.cnOkS中文科技资讯

攻击方法和涉及的包

diango，djago，dajngo，djanga都模仿了Django，主要是安装文件setup.py中。Setup.py文件包含一组指令，Python库安装程序（如"pip"）在Python项目中下载和设置新包时会自动执行这些指令。这些问题类库增加了额外指令执行各种恶意操作，并且每个库都内容有所不同。Bertus于10月13日发现了第一批11个恶意软件包（见下表），并于10月21日发现了另一个恶意软件包。并添加到自动启动，并开启了一个反向shell后门，一旦启动，恶意攻击者就能远程登陆该机器，并获得全部权限。

全球爆发勒索比特币病毒

目前病毒还在扩散，论文全部被加密，黑客还扬言给钱就帮恢复论文。另据@英国那些事儿一个多小时以前，全英国上下16家医院遭到大范围网络攻击。电脑被锁定，电话也不通。否则将删除所有资料。另据@广西师范大学微博协会：近期国内多所院校（包括我校）出现勒索软件感染情况，磁盘文件会被病毒加密，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

推荐阅读