比特币加密病毒算法_比特币病毒恶搞源码

背景知识

可能有些人更懵了，怎么校验完整性呢。在正式开始讲解如何进行校验前，达芬奇先给大家科普下背景知识，如果不想了解背景知识，请直接略过这一段，跳到下下一段。首先了解下哈希算法，哈希算法有两个重要特性：哈希算法是一种单向加密算法，即只能通过哈希算法加密一个文件，但却几乎不可能反向解密出源文件，但我们几乎不可能通过此字符串反向解密得到源文件。防碰撞特性，即哪怕源文件被改变一点点，比如多加或者少加一个空格，正是利用哈希算法这两个特性，得以让我们来进行文件完整性校验，如果两者一致，如果不一致，则说明文件不完整或被篡改。哈希算法也有多种算法，SHA算法又细分为SHA-1,SHA-2，SHA256，SHA384等算法在此就不展开介绍了，如果后缀为.md5，则为经过MD5算法加密文件，后缀为.sha文件，则为SHA算法，若SHA算法没指明SHA-1,或者-2，再作进一步检验，顺便提下，

中毒后被勒索比特币，不支付就撕票

误中CTB-Locker之后，电脑会出现弹窗-Locker”，个人文件被CTB-Locker加密，并提示要在规定时间内支付比特币作为赎金，超时后没有支付将会被永久锁定。xlsx、jpg等110种文件，并对其加密，使其无法正常打开。该病毒采用4096位算法，目前国内外尚无任何破解办法，虽然杀毒软件可以对进行CTB-Locker事先拦截和查杀，但一旦被感染，被加密文件将无法被还原。在已发生案例中，赎金金额为3个比特币，目前比特币市场行情约为1400元人民币一个。

中毒现象

电脑中该病毒十分钟后，xlsx、jpg等110种文件加密，使其无法正常打开。中木马后，虽然可以使用杀毒软件杀掉该木马，但加密文件没有任何办法还原。如果超过96小时未支付，木马不再弹窗，加密文件也随之被永久锁定。这种算法，普通电脑需要几十万年才能破解出来，超级电脑破解所需时间也可能得按年计算，国内外尚无任何机构和个人能够破解该病毒，

表现形式

通过设置电脑开机密码、登录密码等对电脑锁屏，比如WinLocker、PCCyborg、敲竹杠木马等，会采用锁定系统屏幕等方式，迫使系统用户付款，通过威胁恐吓用户，实施敲诈：比如FakeAV敲诈者病毒会伪装成反病毒软件，诱骗用户付款购买其“反病毒软件”。声称用户触犯法律，迫使用户支付赎金。2015年，加密用户用户文件和数据，要求支付赎金：加密用户文档，只有在用户支付赎金后，VirLock、Locky等敲诈者病毒也都是这个类型。由于病毒对文档采用RSA等高强度非对称加密，一旦中招就无法恢复，除非给黑客交赎金购买解密密钥。篡改磁盘MBR，制造计算机蓝屏重启，之后加密电脑整个磁盘敲诈赎金：使Windows崩溃并显示蓝屏，而当用户重启计算机时，加密整个磁盘，之后显示一个ASCII骷髅图像，而且因为修改MBR，所以容易防御。

推荐阅读