文章大纲：

• 1、勒索病毒要的比特币到底是个啥
• 2、比特币病毒有什么样的发展历程？
• 3、勒索病毒是什么
• 4、Linux版的比特币勒索病毒来袭:可影响7年前版本
• 5、勒索病毒是什么？
• 6、这次的勒索病毒是用什么语言写的啊，java吗

勒索病毒要的比特币到底是个啥

比特币，是一种基于 *** 的电子货币，本身由复杂的计算机代码组成。

2008年11月，中本聪发表论文，阐述了关于“比特币”的构想，这标志着比特币的问世。2009年1月，随着首个比特币客户端的发布，比特币交易 *** 正式上线，而它的发明人中本聪则通过“挖矿”的方式获得首批50个比特币。“挖矿”是生产比特币的唯一方式，其实就是使用特定的软件，通过大量运算获得。比特币的总数量被限定为2100万，据说要到2140年才能挖掘出最后一枚。此外，比特币不存在中央发行机构，任何人都可以挖掘生产，也可以通过 *** ，在全世界范围内进行交易，并且所有交易都是匿名的，不会留下交易者的身份信息。

作为一种电子货币，比特币可以用来购买商品和服务。2010年5月，在美国发生了之一笔用比特币购买实物的交易。不过，由于比特币缺乏监管，还有大量炒家介入，比特币的价格往往如过山车一般，波动极大。在我国，目前比特币还不被认为是真正意义上的货币，投资风险较大。

比特币病毒有什么样的发展历程？

勒索病毒的前世今生

其实最近的wncry病毒已经不是勒索软件之一次发威了。前不久，安卓系统也出现了一款勒索软件，将手机加密后索要赎金。而这款软件被查杀后，很快又带着升级版卷土重来——这波新版的勒索软件是用随机密钥感染文件的，连攻击者都不知道如何解锁，用户即使交付赎金也是徒劳。

我们看到随着IT技术的不断发展，IT从业人员虽多，但是主要的就业人员基本都集中在移动平台、云端以及人工智能等领域，更流行的编程语言也由面向底层操作的C和C++逐渐演变到托管型的JAVA甚至是面向建模的GO语言。而信息安全领域是个直接面向底层的技术，从事底层编程的人员越来越少，也就代表着信息安全的从业者基数是越来越小，这个现象的直接后果就是， *** 世界出现了落后的技术可以攻击先进技术的情况，这点与人类社会中落后蛮族对高级文明的侵略非常相像。最近爆出wncry病毒很可能源自朝鲜，这也从侧面印证了这种趋势，某些组织甚至是国家是没条件搞高端技术的，但是他们写的病毒却能横行全世界。勒索软件的黑手进一步扩展了可攻击的范围，如网游、智能汽车和可穿戴设备纷纷大量爆出漏洞。回顾此类软件的历史大致分为以下几个阶段。

1.原始阶段：

最早的勒索软件出现于1989年，名为“艾滋病信息木马”。该木马通过替换系统文件，在开机时计数，一旦系统启动达到90次时，该木马将隐藏磁盘的多个目录，C盘的全部文件名也会被加密，从而导致系统无法启动。此时，屏幕显示信息声称用户的软件许可已过期，要求邮寄189美元以解锁系统。

2006年出现的Redplus勒索木马是国内首款勒索软件。该木马会隐藏用户文档，然后弹出窗口勒索赎金，金额从70元至200元不等。据我国计算机病毒应急处理中心统计，全国各地的该病毒及其变种的感染报告有580多例。而实际上用户的文件并未丢失，只是被移动到一个具有隐藏属性的文件夹中。

2.新发展期，比特币赎金阶段：

从2013年的CryptoLocker开始，勒索软件进入了新的发展期，比特币进入了黑客的视野。CryptoLocker可以感染大部分Windows操作系统，通常通过邮件附件传播，附件执行后会对特定类型的文件进行加密，之后弹出付款窗口，也就是从这款软件开始，黑客开始要求机构使用比特币的支付赎金，而就是这款软件为黑客组织带来了近41000枚比特币的收入，按照比特币最新的市价这些比特币的价值有近10亿美元之巨。

3.勒索软件平台化及开源化趋势：

同为2015年一款名为Tox的勒索软件开发包在年中发布，通过注册服务，任何人都可创建勒索软件，管理面板会显示感染数量、支付赎金人数以及总体收益，Tox的创始人收取赎金的20%。

2015年下半年，土耳其安全专家发布了一款名为Hidden Tear的开源勒索软件。它仅有12KB，虽然体量较小，但是麻雀虽小五脏俱全，这款软件在传播模块，破坏模块等方面的设计都非常出色。尽管来自土耳其的黑客一再强调此软件是为了让人们更多地了解勒索软件的工作原理，可它作为勒索软件的开源化，还是引发了诸多争议，在阅读了这款勒索软件的源代码后，笔者也是突然醒悟原来编程的思路与 *** 真的是别有洞天，破坏性思维和建设性思维的确是完全不同的风格。

4.与窃取大众隐私信息结合的趋势

近年来，针对某些快捷酒店住宿系统及私营医院HIS系统的入侵、脱库（脱库指黑客入侵到系统后进行信息窃取行为）事件频发，而16年之前黑客一般只会将信息悄然盗出后在黑市上待价而沽，但目前黑客更是要在出售掉隐私信息之前还要对医院及酒店进行勒索。去年底美国好莱坞某医疗中心就被黑客攻陷，并勒索340万美元的赎金，虽然经过一番讨价还价医院最终支付了1.7万美元后运营恢复，但是该院的就诊记录不久就出现在了的数据黑市上。

而且最近的勒索病毒明显加强了“用户体验”的建设，会给用户很强的心理暗示，比如某些最新的勒索软件将UI设计成无法退出的界面，而且赎金随时间涨价，还会以倒计时强化紧迫感。

为什么会是比特币

看到网上大量的文章都在说这次创造wncry病毒的黑客之所以选择比特币是因为比特币的交易无法追踪，其实这个说法是不严谨的，比特币本质是分布式帐本，每笔交易均需要向整个区块链 *** 广播，否则就不是合法交易，总结其流通的特点是匿名开户，交易透明。反观现金交易则是实名开户，但是客户取出现金后的用途就不再透明了。

比特币的出现也为监管提出了新的课题，针对现有货币的监管方式肯定不适用于比特币。而监管手段的缺失也是造成黑客目前首选比特币作为赎金的最主要原因之一。

这里再次简短回顾一下比特币的分叉之争，我们知道比特币的交易都要向整个区块链 *** 进行一次广播，可以想象一下如果大家一块拿个喇叭狂喊那系统一定是要崩溃了，所比特币的创始人中本聪在建立比特币之初就限制了比特币 *** 每秒钟处理7笔交易，如果按照这个交易速度来处理去年支付宝双11那一天的交易量（大约10.5亿笔），大概要近5年的时间才能全部完成。

目前比特币的玩家大概分为两派，一派认为比特币7笔/秒的交易速度已经成为比特币的核心特性之一，不应该升级。另一派认为比特币 *** 的处理速度太慢已经严重影响了比特币的推广，应该当升级。那么如果一派强行升级，而另一派不跟进的话，那么比特币就极有可能分裂成两个分支，这也是年初比特币价格大幅回调的最重要原因。

从目前的情况看比特币的分叉之争并没有缓和的迹象，但是比特币ETF以及wncry病毒的出现迅速将比特币的价格不断推出新高。个人觉得比特币短期大概率要突破2万RMB，但是考虑目前莱特币等变种没有所有分叉之争，所以从投资的角度来说呢，如果比特币再次受分叉之争而下跌，那么这其实是对莱特币的利好，所以如果有读者大量持有比特币又不想卖出的话，可以考虑做多莱特币来进行对冲。

如果从信息安全角度来说，分叉问题很可能会影响比特币继续做为勒索病毒赎金的地位。笔者认为接受莱特币、以太币为赎金的病毒即将诞生。

但是区块链货币都或多或少会有处理速度的困扰而且加密算法升级不容易，长期来看风险比较高，短期价格 *** 纵的迹象也比较明显。心理承受能力不强的话，静看他们的运行轨迹就好了。

勒索病毒是什么

很难再次有大爆发，首次爆发的根本原因是教育网以及内网单位对445端口的麻痹大意造成的，是防御上的弱B，而非病毒的牛B，有了之一次的教训后没谁还敢轻易开放445端口了，病毒大范围爆发的根本条件已经不具备。

本次爆发的勒索病毒借用了最新的“永恒之蓝”windows攻击工具，使其可以对局域网中所有未防备445端口的开机电脑主动进行感染，具备了之前电脑病毒不具有的主动入侵性，所以才造成大爆发。勒索病毒和其他病毒一样，依旧可以经由 *** 下载和U盘感染等传统方式入侵计算机，并不是防备了445端口就万无一失。

盗号什么的不必担心，勒索病毒只是强制给你电脑中所有的文档、图片、视频、压缩包等等重要文件进行加密，而且加密强度极高，基本不存在强行解密的可能，对特殊人群的电脑有毁灭性的伤害，而其盈利也正是针对这些特殊人群索要赎金而已。

Linux版的比特币勒索病毒来袭:可影响7年前版本

日前肆虐于Windows设备中的“永恒之蓝”蠕虫勒索病毒让全世界不少的电脑用户吃尽了苦头，而由于当时遭遇该病毒攻击的清一色的都是Windows设备，所以当时就有人宣称Linux操作系统和iOS系统不会中毒的理论！

此前，就有安全专家对iOS是否会遭遇病毒攻击进行了论证，根据新华社报道，如今一个被称作是Linux版本的“永恒之蓝”勒索病毒也出现了，此次漏洞最早能够影响到7年前的版本。

据了解，该漏洞来源于一款能够在Linux和Unix操作系统上实现 *** B协议的软件――Samba，目前，该软件仍旧被广泛的应用于基于Linux的服务器、NAS *** 存储产品和路由器等各种loT智能硬件上！

分析认为，Samba漏洞能够对各种常用的智能硬件造成严重威胁，比如说在智能电视、路由器等设备中，samba文件共享是很常用的服务之一。此前流行于全球的路由器开源固件OpenWrt就受到了这一漏洞的影响，可能导致路由器被黑客控制，劫持或监听 *** 流量，甚至是给用户的 *** 设备中植入木马，对于普通用户来说这何尝不是一个恐怖的概念！

而和Windows版本的“永恒之蓝”勒索病毒相比，Samba漏洞相对来说比较简单，更容易被攻击，但其威力和Windows版可以说是棋力相当，而且可以远程执行任意代码，甚至可以根据服务器的情况，攻击者可能以root的身份执行。

目前，还漏漏洞的攻击方式已在 *** 公开，随时都有可能被不法分子恶意利用！

根据Phobus安全公司创始人DanTler称，目前有约477,000台安装了Samba的计算机暴露了445端口，虽然其中能够被攻击的Samba版本无法进行精确统计，但也有安全研究人员检测到了目前有110,000台计算机运行着官方已不再继续提供技术支持的SAMBA版本，所以，还漏洞能够对多少用户造成影响自然也就不言而喻了！

不过，值得庆幸的是，和Windows有所不同，Samba的 *** B功能默认是不打开的，必须通过用户手动开启！

目前，对于该漏洞，360 *** 安全响应中心和360信息安全部已发出预警信息，并针对会受此影响的用户发布了解决办法，有需要的用户可以自行检索解决。

到这里，笔者不禁考虑，Windows版本的“永恒之蓝”勒索病毒在全球肆虐之时，微软方面对早已停止支持的WindowsXP和Windows2003发布了特别补丁，那么Samba方面是否也会为早已停止服务支持的版本增发漏洞补丁呢？

当然，在这里笔者也建议，请务必根据360等服务提供商提供的漏洞解决办法对自己的固件设备进行漏洞处理，并能够即使的关闭路由器、智能电视等设备上的Samba文件共享服务，防止有不法分子利用漏洞进行攻击。

原创声明：本文(不含图片)由文栋说自媒体网站原创，享有独立版权，如需转载敬请带上本段版权，本站对一切转载不保留版权的行为追究法律责任！

勒索病毒是什么？

勒索病毒，是一种新型电脑病毒，主要以邮件，程序木马，网页挂马的形式进行传播。该病毒性质恶劣、危害极大，勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。勒索病毒利用各种加密算法对文件进行加密，要破解若非病毒开发者本人及其团体，必须拿到解密的私钥才有可能破解。

网页挂马

网页挂马就是在网页的源代码中加入一些代码，利用漏洞实现自动下载他的木马到你的机器里

参考资料

网页被挂马是什么意思.搜狗问问[引用时间2018-1-19]

这次的勒索病毒是用什么语言写的啊，java吗

2017年4月16日，CNCERT主办的CNVD发布《关于加强防范Windows操作系统和相关软件漏洞攻击风险的情况公告》，对影子纪经人“Shadow Brokers”披露的多款涉及Windows操作系统 *** B服务的漏洞攻击工具情况进行了通报（相关工具列表如下），并对有可能产生的大规模攻击进行了预警：

工具名称

主要用途

ETERNALROMANCE

*** B 和N *** 漏洞，对应MS17-010漏洞，针对139和445端口发起攻击，影响范围:Windows XP, 2003, Vista, 7, Windows 8, 2008, 2008 R2

EMERALDTHREAD

*** B和NETBIOS漏洞，对应MS10-061漏洞，针对139和445端口，影响范围：Windows XP、Windows 2003

EDUCATEDSCHOLAR

*** B服务漏洞，对应MS09-050漏洞，针对445端口

ERRATICGOPHER

*** Bv1服务漏洞，针对445端口，影响范围：Windows XP、 Windows server 2003，不影响windows Vista及之后的操作系统

ETERNALBLUE

*** Bv1、 *** Bv2漏洞，对应MS17-010，针对445端口,影响范围：较广，从WindowsXP到Windows 2012

ETERNALSYNERGY

*** Bv3漏洞，对应MS17-010，针对445端口，影响范围：Windows8、Server2012

ETERNALCHAMPION

*** B v2漏洞，针对445端口

当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。

WannaCry主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码：WNcry@2ol7解密并释放文件。这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个exe文件。这些文件会释放到了本地目录，并设置为隐藏。（#注释：说明一下，“永恒之蓝”是NSA泄露的漏洞利用工具的名称，并不是该病毒的名称#。永恒之蓝”是指NSA泄露的危险漏洞“EternalBlue”，此次的勒索病毒WannaCry是利用该漏洞进行传播的，当然还可能有其他病毒也通过“永恒之蓝”这个漏洞传播，因此给系统打补丁是必须的。）

2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被黑客锁定后，病毒会提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。

2017年5月13日晚间，由一名英国研究员于无意间发现的WannaCry隐藏开关（Kill Switch）域名，意外的遏制了病毒的进一步大规模扩散。

2017年5月14日，监测发现，WannaCry 勒索病毒出现了变种：WannaCry 2.0， 与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染 。