这次事件中的主角比特币勒索病毒源于今年4月NSA（美国国家安全局）的黑客武器库泄漏的一个专门远程攻击Windows文件共享端口（445端口）的“永恒之蓝”黑客武器。

此次病毒爆发就是使用“永恒之蓝”攻击有漏洞的Windows设备。早在之前国内的宽带运营商为了安全就已经封禁了相关的端口，不过教育网并没有封禁445端口，存在大量暴露漏洞的机器，成为勒索病毒重灾区。另外，一些没有及时打补丁的企业和交通、能源等行业基础设施内网也遭到感染。

通俗的说，如果系统存在NSA武器攻击的漏洞，只要开机联网，不需要你做任何操作，勒索病毒就能自动感染系统。（斯国一_(:з」∠)_）

应对方法（预防方法）

虽然我们无法拯救已中毒的电脑，但是我们可以预防啊对不对 0.0

一点想法

讲真，我觉得此次事件对于我们来说，不见得是件坏事。

国内电脑的使用情况和安全意识大家都心知肚明，

盗版系统、盗版软件、关掉自动更新、打补丁会让电脑变卡、杀毒软件都是吃屎的、裸奔牛批！

。。

容我一一辩驳：

用盗版是有错，但也不是不能理解，正版Windows太贵，学生党买不起用用盗版很正常， 但是有些人用着盗版还一副心安理得的态度，真的。。人家微软心知肚明，不要真的觉得人家管不了，睁一只眼闭一只眼罢了。

关掉自动更新大概源自win7吧，哪个时候自动更新确实难受，好好用着电脑办公，玩着游戏，这边后台偷偷更新系统，占用宽带，占用资源不说（win10也有），还让你重启，挺气的。我觉得自动更新可以关掉，但是不代表就不更新了，大约每周找个空闲的时间手动更新下也是不错的。

打补丁确实有让电脑变卡，甚至蓝屏的可能，但是请注意不要因噎废食，补丁，字如其意，是用来补上漏洞的，正如亡羊补牢，吃一堑长一智，本次病毒利用的漏洞早在三月份就被微软发布补丁修复了。为何还有那么多人受害，责任怪谁呢。就我们学校的机房电脑，360安全卫士不知道是多少年前的版本，图标不是现在的圆形中间一个十字，而是远古时期的盾牌型。。

平时上课时不时的弹出一个报警窗口，

您的电脑有木马哦亲！

已帮您解决了哦亲！

要不要全盘扫描一下哦亲！

那就扫描吧，

然后。。呵呵，

扫出来的病毒能绕地球一圈。

存在即合理，人家360能做到现在，肯定是有实力的，打开任务管理器，你连那些进程是干啥的都不知道还想裸奔？

naive！

亡羊补牢-关于此次比特币病毒的一些看法最先出现在初晴神社。