比特币勒索软件是如何传播的？

比特币勒索病毒已导致至少150个国家遭受网络攻击，波及金融、能源、医疗等行业，造成严重的危机管理问题。 国内部分Windows操作系统用户被感染，校园网用户首当其冲。 大量实验室数据和毕业设计被锁定和加密。 那么，比特币勒索软件是如何传播的呢？

比特币病毒主要通过感染电子邮件附件进行传播。 由于勒索金额高，该类木马精准投放对比特币敲诈者的应对方法是，针对“有钱人”，通过大型企业邮箱、高档餐厅官网等进行传播。

FBI已介入调查。 但由于该病毒利用匿名网络和比特币匿名交易获取赎金，难以追踪和定位病毒的始作俑者，病毒的幕后黑手至今仍逍遥法外。

“比特币勒索者”木马家族的作者名叫阿维金妮·米哈伊洛维奇·波格切夫，是一名俄罗斯黑客，在美国联邦调查局公布的十大通缉黑客名单中排名第二。

一些学校曾张贴告示，提醒师生防范病毒。 5 月 9 日，一些学校发布了一份通知，详细说明了比特币勒索病毒的危害并提供了应对措施。

病毒类型：勒索软件病毒

勒索软件攻击模式：漏洞利用工具包、水坑攻击、恶意广告或大规模网络钓鱼活动。

感染方式：邮件、网页、flash player等。

病毒危害：一旦勒索病毒攻击得逞，损失几乎无法阻挡。 中毒电脑中的文件被加密成sage文件，恢复数据需要数万元赎金。 但是对比特币敲诈者的应对方法是，也可能存在支付赎金后被骗的情况。

解决方法：相关用户可以打开并启用Windows防火墙，进入“高级设置”，禁用“文件和打印机共享”设置； 或启用个人防火墙关闭445、135、137、138、139等高危端口。请立即断开感染病毒的机器，以免病毒进一步传播。 “一旦被感染，目前没有有效的解决办法，只能重装系统，但被感染的文件无法恢复。