比特币保存到硬盘上安全吗(比特币如何保存在硬盘)

　　WannaCry病毒5月刚刚席卷150多个国家后比特币保存到硬盘上安全吗，据外媒报道，近日代号为petya比特币保存到硬盘上安全吗的勒索病毒袭击了英国、乌克兰等多个国家，腾讯安全团队表示，国内已有用户中招，并确认该病毒样本通过永恒之蓝漏洞传播。

Petya勒索病毒感染的电脑。腾讯安全反病毒实验室供图

据美联社等外媒27日报道，新一轮超强电脑病毒正在包括俄罗斯、英国、乌克兰等在内的欧洲多个国家迅速蔓延。有机场、银行及大型企业被报告感染病毒。报道称，这轮病毒足以与五月席卷全球的勒索病毒的攻击性相提并论。

腾讯反病毒实验室表示，已经确认该病毒样本通过永恒之蓝(EternalBlue)漏洞传播，即NSA（美国国家安全局）泄漏的文件中一个漏洞代码名称。此前WannaCry传播方式利用“EternalBlue”漏洞，此次Petya勒索病毒也借助此漏洞达到了快速传播的目的。

此次黑客攻击正值今年5月全球爆发大规模的勒索病毒攻击之后不久。今年5月，WannaCry病毒对全球150多个国家和地区的逾30万部电脑系统发动攻击，并锁定了被攻击电脑中的文件，进而要求受害者支付价值约300美元的比特币才能解锁。

　　Petya病毒可以锁住大量的电脑，亦要求用户支付300美元（这是赤裸裸的抢劫）的加密数字货币才能解锁。

　　据腾讯安全反病毒实验室旗下的哈勃分析系统分析，petya病毒样本运行之后，会枚举内网中的电脑，并尝试在445等端口使用SMB协议进行连接。同时，病毒会修改系统的MBR引导扇区，当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。电脑重启后，会显示一个伪装的界面，此界面实际上是病毒显示的，界面上假称正在进行磁盘扫描，实际上正在对磁盘数据进行加密操作。当加密完成后，病毒才要求受害者支付价值300美元的比特币之后，才会回复解密密钥。

DON'T 挖雷

表妹送大家良心攻略，让大家高枕无忧

早做防范，做自己的人生赢家

　　普通用户攻略

　　安装电脑管家的用户只需升级或下载最新版腾讯电脑管家即可抵御Petya等勒索病毒的侵袭。如果没有安装电脑管家，请按照以下指南安全开机：

　　一，下载“勒索病毒离线版免疫工具”。在另一台无重要文档的电脑上下载腾讯电脑管家的“勒索病毒离线版免疫工具”（以下简称“免疫工具”），（下载地址 https://pm.myapp.com/s/QMWCTool.exe），并将“免疫工具”拷贝至安全的U盘或移动硬盘。如果出现系统不支持免疫工具的情况，用户可到微软官网下载补丁包。

　　二，断网备份重要文档。如果电脑插了网线，则先拔掉网线；如果电脑通过路由器连接wifi，则先关闭路由器。随后再将电脑中的重要文档拷贝或移动至安全的硬盘或U盘。

　　三，运行免疫工具，修复漏洞。首先拷贝U盘或移动硬盘里的“免疫工具”到电脑。待漏洞修复完成后，重启电脑，就可以正常上网了。

　　四，开启实时防护和文档守护者工具，预防变种攻击。下载腾讯电脑管家最新版，保持实时防护状态开启（默认已开启）。并打开电脑管家的文档守护者工具，自动备份重要文档。

　　腾讯云及其他企业用户攻略

　　网络管理员可通过监测相关域名/IP，拦截病毒下载，统计内网感染分布：

　　84.200.16.242

　　111.90.139.247

　　185.165.29.78

　　111.90.139.247

　　95.141.115.108

　　COFFEINOFFICE.XYZ

　　french-cooking.com

　　还可通过如下关键HASH排查内网感染情况：

　　415fe69bf32634ca98fa07633f4118e1

　　0487382a4daf8eb9660f1c67e30f8b25

　　a1d5895f85751dfe67d19cccb51b051a

　　71b6a493388e7d0b40c83ce903bc6b04

　　首先，请确保安装和开启云镜主机保护系统，云镜可对海量主机集中管理，进行补丁修复，病毒监测。

　　然后，更新EternalBlue&CVE-2017-0199对应漏洞补丁，补丁下载地址：

　　https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

　　https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

　　https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199

　　中招用户攻略

　　已经不幸中招Petya病毒的用户，可以通过WinPE进入系统，有一定几率恢复部分文件。

　　考虑到制作WinPE过程太复杂，腾讯电脑管家为大家提供了自带WinPE、文件恢复工具和病毒免疫工具的管家U盘。如果您已经中招，请速速联系我们！一经核实，我们将免费把U盘快递给您！

　　联系方式：307602208@qq.com

最后一条不得不看！

　　再次提醒所有用户，不明邮件一定不要点开，尽快备份重要文件资料到移动硬盘、U盘，加强防范！

　　来源：南方都市报、网络