本文目录一览：
- 1、比特币病毒到底是什么？
- 2、比特币客户端，杀毒软件提示如下：win32.troj.coinstealer.po，请问这是什么情况，确存在木马病毒？
- 3、最近几天比特币勒.索木马又出现了，该怎么办？
- 4、比特币勒索病毒怎么办 中了比特币病毒怎么破解
- 5、比特币再度升值，这是否会造成木马市场的猖獗？
- 6、在电脑邮件中收到一个全英文说是我电脑中了特洛伊木马病毒，要我给他比特币的怎么办？
比特币病毒到底是什么？
昨天抽风去了电子阅览室，刚插上U盘没多久，老师就突然大声说让大家把U盘拔下来，有学生发现U盘里的文件全部都打不开了，还多了两个要钱的文件。
于是大家都匆忙查看，只要U盘在学校电脑上插过的都中毒了，晚上出现大规模电脑中毒情况。
很多人的资料、毕业论文都在电脑中，真的觉得黑客这种行为太恶心了，为了钱，不管不顾学生的前途，老师毕生的科研成果……
希望尽早抓到犯罪分子，给予法律的严惩！
什么是比特币病毒？
据百度百科，比特币敲诈病毒（CTB-Locker）最早在2015年初传入中国，随后出现爆发式传播。该病毒通过远程加密用户电脑文件，从而向用户勒索赎金，用户只能在支付赎金后才能打开文件。
其最新变种的敲诈金额为3个比特币，约合人民币6000余元。该病毒通过伪装成邮件附件，一旦受害者点击运行，就会弹出类似“订单详情”的英文文档。这时病毒已经在系统后台悄悄运行，并将在10分钟后开始发作。
病毒发行者是利用了去年被盗的美国国家安全局（NSA）自主设计的 Windows 系统黑客工具 Eternal Blue，把今年 2 月的一款勒索病毒进行升级后的产物，被称作 WannaCry。
这个病毒会扫描开放 445 文件共享端口的 Windows 设备，只要用户的设备处于开机上网状态，黑客就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
一些安全研究人员指出，这次大规模的网络袭击似乎是通过一个蠕虫病毒应用部署的，WannaCry 可以在计算机之间传播。更为可怕的是，与大部分恶意程序不同，这个程序可以自行在网络中进行复制传播，而当前的大多数病毒还需要依靠中招的用户来传播，方法则是通过欺骗他们点击附有攻击代码的附件。
这次袭击已经使得 99 个国家和多达 75,000 台电脑受到影响，但由于这种病毒使用匿名网络和比特币匿名交易获取赎金，想要追踪和定位病毒的始作俑者相当困难。
比特币客户端，杀毒软件提示如下：win32.troj.coinstealer.po，请问这是什么情况，确存在木马病毒？
如果你的电脑中木马毒，那么你可以使用腾讯电脑管家来杀毒的，
电脑管家的杀毒部分有两个国内最大的云查杀引擎以及以高查杀著称的德国小红伞本地引擎
可以完美的清除各种木马。电脑管家我一直都在使用，界面简洁切换方便，工具很多也很实用，热衷于这款软件，尤其是在更新的时候，总能给我带来很放心的感觉
最近几天比特币勒.索木马又出现了，该怎么办？
WannaCry勒索病毒预防方法：
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windowsXP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windowsxp，windows2003操作系统的用户尽快升级到windows7/windows10，或windows2008/2012/2016操作系统。
比特币勒索病毒怎么办 中了比特币病毒怎么破解
手机感染病毒后，不要着急惊慌，及时查杀就好
打开腾讯手机管家——安全防护（或深度查杀，打开设置——顽固木马专杀）
如果是还不行，你可以获取ROOT后清除
打开腾讯手机管家（PC）——应用宝——工具箱——一键ROOT
或刷机
打开腾讯手机管家（PC）——应用宝——工具箱——刷机
或出厂
立刻点击设置，在设置中找到恢复出厂，点击后恢复出厂，手机重启。病毒木马基本都被清除。如果有内存卡，取出后格式化后再放回手机。
3、要保持良好的手机使用习惯。安装知名安全软件、不登陆黄赌毒网页、不点击未知链接、不点击朋友发来的带有链接的短信、经常扫描手机系统等。
4、发现问题一定要立刻解决，千万不要拖沓时间。
比特币再度升值，这是否会造成木马市场的猖獗？
有这个可能性，因为比特币交易市场经常发生木马病毒事件。近日由于知名移动支付应用PayPal在其页面上，开放了数字货币购买的连接，而购买的限额也被大大放宽，所以导致大笔散户投资者涌进了比特币市场推高了比特币的价格，而还有一个利好就是有多家基金公司买入了比特币的资产，作为美元贬值的对冲。这些市场的买入，都给比特币市场带来了厉好。在最近的交易中，比特币一度上涨到13866美元的高价，创下了四年以来的新高，尤其是散户投资者，交易量明显增多。
早前就有网络安全公司表示，比特币的投资者正在面临着“挖矿木马”的威胁，尤其是比特币价格变高的这段时间，变种的木马已经达到了上万个，投资者一不小心就会深陷其中。网络安全公司表示，被木马侵入的电脑玩玩会变得卡顿，系统也会受到影响，因为该木马软件正在利用你的显卡和处理器，为自己的比特币账户进行“挖矿”行为。此时你的电脑会变得更加耗电，因为电脑的处理器在快速消耗，主机也会大量发热，甚至直接烧坏电路。
该网络安全公司表示，只要用户及时用杀毒软件进行清除，就能将病毒查杀出来。这类病毒的危害性不高，只是利用你的电脑硬件，进行挖矿行为，长期可能会损害掉电脑的硬件。
安全专家还表示，现在黑客常见的攻击手段，一般是直接黑进比特币的货币交易市场中，将投资者托管的大量比特币直接盗走，而比特币的特点又是无法监控，最后就导致被盗走的比特币根本无法再找回，日前已经有多个比特币交易中心受此影响了。
在电脑邮件中收到一个全英文说是我电脑中了特洛伊木马病毒，要我给他比特币的怎么办？
用金山毒霸的金山反间谍 2006等修复工具。看浏览器辅助对象BHO
是否有可疑项目。有就修复它。
同时
打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他可能是病毒或恶意程序之类的东西。）
若提示无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的 服务(特别是“描述”为空的)在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去！
转载请注明原作者恋曲2010