广西比特币生意（南宁比特币被骗）

为什么勒索病毒要求支付比特币作为赎金?

此次出现的勒索病毒（Ransom/Bcrypt）为新型勒索病毒，具有以下特点：加密用户文件并要求微信支付赎金：该病毒入侵电脑运行后，会对用户文件进行加密，但与传统勒索病毒要求支付比特币不同，此次病毒要求受害者扫描弹出的微信二维码支付110元赎金，以获得解密钥匙。这是国内首次出现要求通过微信支付赎金的勒索病毒。

攻击过程：感染后，电脑会弹出勒索界面，要求用户通过比特币支付赎金以获取解密密钥。高校网络成为重灾区，因校园网内存在大量暴露445端口的设备（如学生电脑、教学用机）。此外，医院、加油站及部分企业也受到影响。

攻击手段据英国金融时报和纽约时报披露，病毒发行者正是利用了去年被盗的美国国家安全局（NSA）自主设计的Windows系统黑客工具Eternal Blue，把今年2月的一款勒索病毒升级。被感染的Windows用户必须在7天内交纳比特币作为赎金，否则电脑数据将被全部删除且无法修复。

显然，这不是我们在勒索病毒之后的第一选择。第一时间隔离设备，防止内网继续感染。通过360等勒索软件公共库平台提取感染文件样本进行比对，确认病毒家族，或者有可能通过此类平台获取解密方案。尽量通过勒索者留下的联系方式联系勒索者，因为他们大多通过比特币等虚拟货币进行勒索交易，可能存在潜在的谈判空间。