文首發(fā)【科技美學(xué)】將會詳細(xì)告訴你，突然爆發(fā)的“比特幣勒索病毒”的一切
“比特幣勒索病毒”的危害
該病毒的來源和作者身份
中毒后怎么辦
沒中毒怎么預(yù)防
預(yù)防病毒的微軟官方補丁鏈接
先看這件嚴(yán)重的安全事件（還在快速蔓延中）
這兩天國內(nèi)多所高校都發(fā)布了關(guān)于連接校園網(wǎng)的電腦大面積中“勒索”病毒的消息，這種病毒致使許多高校畢業(yè)生的畢業(yè)論文或畢業(yè)設(shè)計被鎖。
看到了嗎，有一些電腦已經(jīng)被鎖，開機就先顯示黑客的勒索信息。
看不清？放大給你看看。
這是一個內(nèi)置28國語言的勒索病毒
病毒自帶簡體中文
制作還是相當(dāng)用心的
如果想要換回文件，你就要付錢，那么黑客要多少錢呢？圖例寫的很清楚：
要600美元
注意：不是人民幣
不只是國內(nèi)，全球許多國家的醫(yī)院及科研機構(gòu)等也都遭受了攻擊。據(jù)@英國那些事報道 英國多家醫(yī)院周五因“大規(guī)模”的黑客攻擊而癱瘓。手術(shù)被取消，救護車被迫轉(zhuǎn)向其他醫(yī)院。醫(yī)療工作者報告說，他們的系統(tǒng)被鎖定了，根本進(jìn)不去。屏幕上有消息顯示，要求他們支付“贖金”以重新開啟。
如果只是學(xué)校boom還能說是小事，但是醫(yī)院boom就是涉及人命的大事了。在眾多被莫名其妙取消的手術(shù)中，很多病人會因此而含冤逝世。這一切都只發(fā)生在短短的十幾個小時內(nèi)，充分發(fā)揮了“病毒式傳播”的精髓。
但是假如你不去支付相應(yīng)的“贖金”會如何呢？你所有被鎖的文件都將永遠(yuǎn)無法恢復(fù)，如果你沒有備份的話這將會是個巨大的災(zāi)難。如果你想要考慮一下，可以，但是別超過7天。
如果超過了7天，那么如上所說，你的文件就真的沒法恢復(fù)了。當(dāng)然你也可以祈禱這位始作俑者良心發(fā)現(xiàn)給你解開，不過可能性無限接近于零。
根據(jù)卡巴斯基給出的統(tǒng)計顯示，在過去的十幾個小時里全球共有74個國家的至少4.5萬電腦中招，而這種病毒還在繼續(xù)蔓延。
那么這個病毒是怎么來的呢？
其實這不是這種病毒第一次搞事情了。
2015年5月1日，一種名為“CTB-Locker”的比特幣敲詐病毒在國內(nèi)爆發(fā)式傳播。該病毒通過遠(yuǎn)程加密用戶電腦文件向用戶勒索贖金，用戶文件只能在支付贖金后才能打開。反病毒專家稱，目前國內(nèi)外尚無法破解該病毒。
我們現(xiàn)在所討論的這個病毒正是CTB-Locker的升級版，據(jù)外媒報道，該病毒由俄羅斯黑客艾維蓋尼耶·米哈伊洛維奇·波格契夫所作。
這個黑客是FBI 現(xiàn)任全球十大黑客通緝犯排行第二的人，如果你抓到他了FBI會給你300萬美金的獎金。
在看看這個人的照片之前，小編先問你一句：你覺得黑客應(yīng)該是什么樣的？
電影里的？這樣的？
很遺憾，現(xiàn)實中的黑客并不會這么帥。他們可以一分鐘敲下200個字符，會因為打字?jǐn)?shù)量太多而形成“黑客美指”。同時因為常年對著電腦等電子設(shè)備，他們會微微駝背，并且看起來可能“不太健康”。此處高能預(yù)警，請各位保護好眼睛——
其實不是那么不堪入目吧，但是的確具備了最近網(wǎng)上描述宅男的那三個字的特征。
再回顧一下他病毒里的勒索宣言：
您的一些重要文件被我加密保存了。
照片、圖片、文檔、壓縮包、音頻、視頻文件、exe文件等，幾乎所有類型的文件都被加密了，因此不能正常打開。
這和一般文件損壞有本質(zhì)上的區(qū)別，您大可在網(wǎng)上找找恢復(fù)文件的方法，我敢保證，沒有我們的解密服務(wù)，就算老天爺來了也不能恢復(fù)這些文檔。
有沒有恢復(fù)這些文檔的方法？
當(dāng)然有可恢復(fù)的方法。只能通過我們的解密服務(wù)才能恢復(fù)。我以人格擔(dān)保，能提供安全有效的恢復(fù)服務(wù)。
但這是收費的，也不能無限期的推遲。
請點擊<Decrypt>按鈕，就可以免費恢復(fù)一些文檔。請您放心，我是絕不會騙你的。
但想要恢復(fù)全部文檔，需要付款點費用。
是否隨時都可以固定金額付款，就會恢復(fù)的嗎，當(dāng)然不是，推遲付款時間越長對你不利。
最好3天之內(nèi)付款費用，過了三天費用就會翻倍。
還有，一個禮拜之內(nèi)未付款，將會永遠(yuǎn)恢復(fù)不了。
對了，忘了告訴你，對半年以上沒錢付款的窮人，會有活動免費恢復(fù)，能否輪到你，就要看您運氣怎么樣了。
很吊的語氣
最后還想假裝仁義道德
并不是所有的黑客都會像小說之中的俠客那樣劫富濟貧。黑客本就是形容罪犯的詞匯，我們所理解的好人黑客叫做“白帽黑客”。他們大多受雇于政府機關(guān)，是和黑客作斗爭的組織或個人。
而最受黑客們歡迎的支付方式自然就是比特幣了。
前幾天我們給大家講過比特幣是什么對吧？沒印象的同學(xué)可以翻歷史記錄回去看看。
懶得回去看的同學(xué)可以點這里：聽說過比特幣嗎？可值錢了
為什么比特幣受歡迎呢？因為這東西是不受監(jiān)管的，而且價值非常高。它使用整個P2P網(wǎng)絡(luò)中眾多節(jié)點構(gòu)成的分布式數(shù)據(jù)庫來確認(rèn)并記錄所有的交易行為，并使用密碼學(xué)的設(shè)計來確保貨幣流通各個環(huán)節(jié)安全性。簡而言之，自由民主平等博愛還安全。
大家可以看一眼今天的比特幣行情：
別忘了人家要的是600美金
看到了嗎？單單一枚比特幣就價值上萬，這次黑客要價其實還不算太高呢。600美元按發(fā)稿時的匯率折合人民幣也就4100塊錢多點，半枚都幾乎買不起。但是價格少架不住量大，全球這么多臺電腦遭殃，每個人600美元算下來也是天文數(shù)字了。
自從這個病毒在全球遍地開花之后，各大比特幣交易平臺在短時間內(nèi)至少接到了15萬件交易請求。因為此次事件的特殊性，這突如其來的訂單并沒有全部被執(zhí)行。
如果都兌現(xiàn)了，那么黑客的獲利就是：
15萬X600美元=？
9000萬美元！6.2億人民幣啊！
原來做黑客這么掙錢？
我也想學(xué)
到這里可能會有人問了：我電腦都中毒了，你說這些有啥用？怎么解決啊？
答案是沒有辦法
要文件，你只能付錢
不過看了黑客的勒索信件，我又有點猶豫了。這名俄羅斯黑客信誓旦旦的表示：請您放心，我是絕對不會騙你的。
還用人格擔(dān)保，會幫你恢復(fù)文件。
你 TM 有人格嗎？
我現(xiàn)在嚴(yán)重懷疑你的人品，交了錢也未必保證黑客就不撕票。而且大多數(shù)情況下，比特幣交易是雙盲的，也就是收款方無法準(zhǔn)確知道付款方的信息，那么他真能幫你解鎖？也是存疑的。
別廢話，解決辦法是啥??？
你要是沒中毒的話，那么咱們還有辦法：
昨日各高校已經(jīng)通過各種渠道發(fā)布了相關(guān)的控制辦法，首先告知各位近期不要用電腦和手機登錄校園網(wǎng)，謹(jǐn)防被病毒波及。這一次的病毒強行解密也需要長達(dá)半年的解密時間。
小編給大家看看山東大學(xué)貼出的解決辦法：
為什么偏偏是科研機構(gòu)和高校的電腦會遭殃呢？因為他們使用的系統(tǒng)都比較老舊，大部分還停留在Win7、Win8甚至是XP上。這些系統(tǒng)漏洞非常多，安全性極低。有些更早期的系統(tǒng)更是已經(jīng)被微軟停止提供系統(tǒng)更新維護服務(wù)。
而且很多殺毒軟件和升級助手都會“自作聰明”的屏蔽掉系統(tǒng)原生開發(fā)者所提供的安全升級補丁或系統(tǒng)漏洞補丁，這會讓蠕蟲很容易就趁虛而入。但是我們也不能排除個人用戶關(guān)閉自動更新并沒有主動選擇更新新補丁的情況。
照常進(jìn)行系統(tǒng)升級維護的企業(yè)機構(gòu)和個人用戶反而幾乎都沒有遭受到攻擊，因為這個病毒本就是利用了去年被盜的美國國家安全局自主設(shè)計的Windows系統(tǒng)黑客工具Eternal Blue搞出來的。
如果你的win10開啟了自動更新，那么在上個月應(yīng)該已經(jīng)更新這個重要補丁。
在此小編也提醒各位一下，請一定要密切關(guān)注自己系統(tǒng)的相關(guān)升級維護。這次的事情只是個不進(jìn)行照常升級的后果之一。如果沒有關(guān)注過系統(tǒng)補丁的話，大家可以去微軟官網(wǎng)上根據(jù)自己系統(tǒng)的版本來選擇下載相關(guān)補丁。微軟寫的很全面，不用擔(dān)心會下錯。尤其是標(biāo)注了“嚴(yán)重”字樣的補丁，大家最好是都更新好。
要提醒各位的是，如果自行下載補丁請務(wù)必前往微軟官方網(wǎng)站下載。
如圖所示，如果你是Win10的1607版本，那么要下載的升級包為699.8MB，其他系統(tǒng)和其他版本，下載文件和大小都不同。
【科技美學(xué)】微信文章末尾會提供真正官方補丁鏈接。
如果你安裝的是盜版Windows系統(tǒng)，盜版作者在制作時已經(jīng)屏蔽了系統(tǒng)更新怎么辦呢？
也有辦法，請到下面的微軟官方升級包下載站并根據(jù)我們提供的表格搜索對應(yīng)的補丁包，比如Win10系統(tǒng)搜索 KB4013429。
http://www.catalog.update.microsoft.com/home.aspx
根系
有同學(xué)說，我是WIN10系統(tǒng)，并且自動更新了，是不是就沒問題了呢？
為了保險起見，最好檢查一下你的更新記錄里，有沒有更新這個補丁
沒更新的話，請立刻下載以下適用于Windows 10 的補丁包
【KB4013198】：適用于Windows 10 1511十一月更新版32/64位
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013198
【KB4013429】：適用于Windows 10 1607周年更新版32/64位、Windows Server 2016 32/64位
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013429
對于已經(jīng)停止更新的 Windows XP 等舊系統(tǒng)，微軟也提供了官方補丁包。就沖這點，微軟還是有良心的。
Windows XP SP2 64位：
http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=a679cafc-d8da-4c2a-9709-17a6e6a93f4f
Windows XP SP3 32位：
http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=9e189800-f354-4dc8-8170-7bd0ad7ca09a
Windows XP SP3 32位嵌入式：
http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=d4d15d30-e775-4f6f-b838-d3caca05a5e9
Windows Server 2003 SP2 32位：
http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=fdb0df5f-8994-4e43-a37b-82544a1eff68
Windows Server 2003 SP2 64位：
http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=6e52528b-7754-49ba-b39e-2a2a2b7c8c3a
Windows 8 32位：
http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=ec4f955a-2fe7-45e6-bde1-1de91cbe874f
Windows 8 64位：
http://catalog.update.microsoft.com/v7/site/ScopedViewInline.aspx?updateid=22699699-94c3-4677-99e5-38cb4fb66401
這件事其實給大家敲響的最大警鐘不是及時更新，而是要記得把你所有的重要文件都留存?zhèn)浞莘旁谝苿佑脖P、U盤或上傳云端中。就算遇上再大的事，只要你硬盤不被偷了或者砸了都無所畏懼。
長江后浪推前浪，小破球死在沙灘上~
雖然流浪的“小破球”熱度已經(jīng)過去好幾萬光年了，但是我們的程序猿李一一小哥哥發(fā)射春節(jié)十二響的畫面，S姐還歷歷在目，畢竟，誰在拯救地球的時候看到一個“激活 Windows”提示都會嚇尿的好叭~
↑↑↑戳視頻搞懂——
★ Windows 提示激活到底是怎么回事兒呢？是因為盜版嗎？
★ 激活和沒激活的Windows有區(qū)別嗎？有幾種方法激活Windows？
★ 激活碼可以供多人使用嗎？ 激活提示到期了應(yīng)該怎么辦吶？
答案都在這里啦！S姐的超全面科普已經(jīng)準(zhǔn)備就緒，又輪到小仙女開秀了！
第一條：未激活的Windows是盜版嗎？
不能直接說是盜版！出現(xiàn)激活提示，只是說明當(dāng)前的Windows系統(tǒng)暫未激活！
但是激活也有助于驗證你的 Windows 副本是否為正版，且未在超過 Microsoft 軟件許可條款所允許數(shù)量的設(shè)備上使用。
第二條：為什么會彈出Windows激活提示？
emmm，那當(dāng)然是因為還未激活Windows，或者是因為系統(tǒng)使用第三方軟件臨時激活啦~
第三條：激活的Windows也會過期嗎？
理論上來說，正版的已經(jīng)激活的系統(tǒng)不存在過期的概念。如果過期可能是非正版系統(tǒng)，使用了第三方軟件臨時激活的。臨時激活一般可以使用6個月，到期后就會出現(xiàn)激活提示啦~
第四條：不激活Windows會怎樣?
不激活的Windows還是會影響使用體驗的，比如時不時彈出的“激活Windows 提醒”，無法修改系統(tǒng)設(shè)置（比如無法修改系統(tǒng)主題和壁紙），軟件使用受限，甚至?xí)容^頻繁的出現(xiàn)間歇卡頓，還是很讓人崩潰的。
第五條：為什么無法激活Windows
如果Windows 無法激活，可能跟下面幾個原因有關(guān)：
★ 在修復(fù)過程中使用了不同的產(chǎn)品密鑰或不同版本的 Windows
如果修復(fù)或重新組裝了電腦，則可能是安裝了不同版本的 Windows?；蛘?，如果在修復(fù)過程中為電腦使用了其他產(chǎn)品密鑰，當(dāng)使用該密鑰的電腦數(shù)大于 Microsoft 軟件許可條款允許的電腦數(shù)時，該密鑰可能會被阻止。
★ 一份 Windows 副本安裝在多臺電腦上
如果你有一份 Windows 副本而且已將它安裝到多臺電腦上，則激活不起作用，因為產(chǎn)品密鑰已經(jīng)使用過，或者使用產(chǎn)品密鑰的電腦數(shù)大于 Microsoft 軟件許可條款允許的電腦數(shù)。
一般Windows家庭版，如果是通過微軟商城購買的系統(tǒng)授權(quán)，可以在原電腦卸載后，安裝到其他設(shè)備，但無法同時安裝在多臺電腦上。
Windows 企業(yè)版的授權(quán)數(shù)量，可以在購買后，在微軟的批量許可中心網(wǎng)站查詢
★ 盜版軟件
如果擁有的不是由 Microsoft 發(fā)布和授權(quán)的盜版 Windows 副本，則激活將不起作用，因為 Microsoft 無法匹配電腦硬件配置文件和 25 個字符的產(chǎn)品密鑰。
★ 硬件更改
如果你對電腦進(jìn)行了大量硬件更改（例如替換硬盤驅(qū)動器或主板），可能無法再激活 Windows。
確認(rèn)過眼神，看不出來是沒有激活的人……很多小伙伴對自己電腦有木有激活還一無所知，但是憋擔(dān)心，s姐送上祖?zhèn)髋卸ù蠓?，一學(xué)就會，不要學(xué)費！
判斷Windows是否激活的方法非常簡單，按住【Windows鍵+R鍵】打開運行命令窗口，輸入命令 slmgr.vbs -xpr 后點擊確定——接下來就是見證奇跡的時刻！
如果是永久激活，會迅速彈出【計算機已永久激活】的提示；
如果是臨時激活，那么彈出窗口會明明白白的告訴你，“小老弟，你的Windows激活即將過期喲！”
而且貼心的Windows在即將到期時也會不斷提醒，需要重新激活系統(tǒng)才能解決！
S姐廢了老大一坨口水科普半天，但是我相信大家最關(guān)注的點還是這個怎么激活的問題。
常見的Windows家庭版和專業(yè)版等，激活的方法都大同小異，需要由 25 個字符組成的產(chǎn)品密鑰或數(shù)字許可證才能激活它。
首先說數(shù)字許可證。數(shù)字許可證（在 Windows 10 版本 1511 中稱為數(shù)字授權(quán)）是 Windows 10 的一種激活方法，該方法不需要輸入產(chǎn)品密鑰。如果已從 Windows 7 或 Windows 8.1 的激活副本免費升級到 Windows 10，你會擁有數(shù)字許可證，而非產(chǎn)品密鑰。
劃重點：比如大家在各個廠商購買的已經(jīng)預(yù)裝系統(tǒng)的產(chǎn)品，就是使用數(shù)字授權(quán)激活，系統(tǒng)激活密鑰直接寫在了主板上，因此預(yù)裝的操作系統(tǒng)，只要你開機、聯(lián)接外網(wǎng)后，一會就會自動激活，超級方便，基本不需要你做太多操作。
然后就是密鑰激活。Windows 產(chǎn)品密鑰是由 25 個字符組成的代碼，使用密鑰激活就像購買話費充值卡，在微軟氪金買卡，刮開圖層輸入密鑰就能激活使用。
如果你沒有產(chǎn)品密鑰或數(shù)字許可證，則可以在系統(tǒng)安裝完成后購買 Windows 10 許可證。選擇【開始】>【設(shè)置】>【更新和安全】>【激活】。然后選擇【轉(zhuǎn)到 Microsoft Store】，購買 Windows 10 許可證即可。
與其他版本的 Windows 10 不同，Windows 10 專業(yè)教育版和 Windows 10 工作站版必須通過聯(lián)網(wǎng)激活。在電腦聯(lián)接網(wǎng)絡(luò)之前，是不會收到激活通知或提醒的。聯(lián)網(wǎng)后會自動進(jìn)行激活。
S姐知道，各路大神還有很多激活 Windows 的方法和軟件，出于安全考慮，S姐就不去介紹啦~
不過溫馨提示大家有些激活軟件也可能會出現(xiàn)“臨時激活”的情況，系統(tǒng)用著用著就提示“Windows許可即將過期”，很可能就是第三方激活軟件的鍋了。
所以
支持正版或使用出廠預(yù)裝系統(tǒng)，才更保險安全呀！