日文比特币敲诈邮件_发比特币病毒

360安全卫士的文档保护功能

敲诈者病毒如此蛮横且疯狂，360却有妙招对付它。就算敲诈者病毒“心机颇深”采用各种伪装等技巧躲避杀软，360安全卫士依然能识别并拦截各类敲诈者病毒及其变种。还能够在遇到可疑程序篡改文档时，自动识别并弹窗提醒，保护文档安全。360安全卫士在新版本11.0中还推出了“反勒索服务”，并同时提供一站式服务，协助解锁加密文件。

比特币病毒是怎样的病毒?

比特币病毒(比特币木马)“比特币敲诈者”2014年在国外流行，15年初在国内陆续被发现。xlsx、jpg等114种格式文件，使其无法正常打开，并弹窗“敲诈”受害者，要求受害者支付3比特币作为“赎金”，3比特币差不多人民币也要3W元。这种木马一般通过全英文邮件传播，意为“订单”“产品详情”等，并使用传真或表格图标，极具迷惑性。收件人容易误认为是工作文件而点击运行木马程序。

传播感染背景

本轮敲诈者蠕虫病毒传播主要包括Onion、WNCRY两大家族变种，本次感染事件首先在英国、俄罗斯等多个国家爆发，新闻报道有多家企业、损失非常惨重。安全机构全球监测已经发现目前多达74个国家遭遇本次敲诈者蠕虫攻击。从5月12日开始，在多个高校和企业内部集中爆发并且愈演愈烈。1.全球74个国家遭遇Onion、漏洞编号:MS17-010)。“冲击波”等大规模蠕虫感染类似，传播感染速度非常快。但是在教育网、对于企业来说尤其严重，从我们检测到反馈情况看，国内多个高校都集中爆发了感染传播事件，甚至包括机场航班信息、加油站等终端系统遭受影响，

比特币勒索病毒简介

“比特币敲诈者”2014年在国外流行，15年初在国内陆续被发现。xlsx、jpg等114种格式文件，使其无法正常打开，并弹窗“敲诈”受害者，要求受害者支付3比特币作为“赎。3比特币差不多人民币也要五六千元。这种木马一般通过全英文邮件传播，意为“订单”“产品详情”等，并使用传真或表格图标，极具迷惑性。收件人容易误认为是工作文件而点击运行木马程序。暴力破解需要数十万年，超级计算机破解需要十几年甚至几十年。而且它使用比特币做“赎金”，这种虚拟货币特点是分散化、只能在数字世界使用，因此比特币交易难以追踪，而同时木马罪犯也藏身匿名网络，因为它可以让用户进行匿名访问，

病毒概况

进行网络端口扫描攻击，目标机器被成功攻陷后会从攻击机下载WannaCry病毒进行感染，并作为攻击机再次扫描互联网和局域网其他机器，形成蠕虫感染，大范围超快速扩散。病毒母体为mssecsvc.exe，尝试感染，会释放敲诈者程序tasksche.exe，对磁盘文件进行加密勒索。病毒加密使用AES加密文件，并使用非对称加密算法RSA2048加密随机密钥，每个文件使用一个随机密钥，理论上不可破解。

推荐阅读