本文目录一览：
- 1、自己做了个高仿“勒索病毒”来骗小伙伴，我是得有多闲
- 2、勒索病毒发生变种，这么危险，那我们该怎么防护
- 3、Python能不能写病毒
- 4、Locky勒索病毒厉害吗？
- 5、勒索病毒windows怎么做
- 6、首个比特币勒索病毒制作者落网，这个病毒有多大伤害？
自己做了个高仿“勒索病毒”来骗小伙伴，我是得有多闲
电脑中病毒了用腾讯电脑管家里面的那个病毒查杀功能就可以清除啦
打开电脑管家页面，点击那个病毒查杀，有个闪电杀毒和全盘查杀，随便选一个对病毒进行查杀就可以了，这个查杀病毒的能力还算强的呢。
勒索病毒发生变种，这么危险，那我们该怎么防护
这种新型病毒利用python语言编写而成，通过电子邮件附件传播扩散，其伪装成docx文件图标骗取用户信任，一旦用户点击并运行此病毒安装包，用户电脑就会被感染PyLocky勒索病毒。从代码完整度来看，虽然PyLocky勒索病毒还处于初期发展阶段，但其因为携带了正规白签名证书，所以极易被安全软件放行。该勒索病毒会导致重要文件无法读取，关键数据被损坏，给用户的正常工作带来了极为严重的影响。目前，腾讯电脑管家现已对PyLocky勒索病毒进行全面拦截查杀。建议个人用户谨慎点击来源不明的邮件附件，不使用外挂等容易传播病毒的软件，同时保持安全软件处于开启并运行状态，及时修复系统漏洞，实时拦截病毒风险。
Python能不能写病毒
国家计算机病毒应急处理中心通过对互联网的监测发现，一种利用python语言编写的恶意木马程序出现。该恶意程序通过伪装成多款常用应用软件等进行传播，诱使计算机用户下载安装。
这个新型的勒索病毒叫Dablio，理论上可以感染下列文件类型，也就是你电脑中以下列名字作为后缀名的文件，全部打不开。
相关推荐：《Python入门教程》
看了上面的文件类型，我也服了。这做毒的比我还想的周到。合着有点用的文件全想感染。
我们分析发现，该恶意软件就是一款勒索软件，其具有以下功能：
一、木马会判断自身进程名是否为systern.exe。如果不是，则将自身复制为C:UsersPublicsystern.exe 并执行；
二、释放s.bat批处理脚本，关闭各种数据库和web服务及进程；
三、遍历受感染操作系统的所有盘符中的指定文件进行加密，加密后修改文件的扩展名为MyChemicalRomance4EVER；
四、木马会调用系统的wevtutil命令，对系统日志中的“系统”、“安全”和“应用程序”三部分日志内容进行清理，并删除自身；
五、使用AES对称算法进行加密；
另外，恶意木马程序完成加密后，会在操作系统中生成一个存有勒索信息的文本文件，提示并要求受感染的用户访问指定的Web网站支付一定的比特币（电子货币），系统中加密的文件才可以被解锁。
专家提醒：
针对这种情况，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：
（一）不要从陌生的网站下载应用程序。
（二）建议打开操作系统中防病毒软件的“实时监控”功能，对操作操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动。
Locky勒索病毒厉害吗？
这个病毒的危害还是挺大的，建议你安装360安全卫士，在功能大全里找到NSA免疫工具， 用它对电脑进行扫描，排除隐患
勒索病毒windows怎么做
因为首先，补丁还没来得及打，我们电脑先加固，因为中毒就来不及了，没有网络下我们先做什么操作；首先我们在命令下关闭server服务；
2
或者在服务里关闭，我们打开控制面板，找到服务，然后手动关闭server；
3
此补丁可以通过u盘拷贝，但是一般可能还是联网下更新360或者其他杀毒软件更新，如果没联网先补急着联网更新，我们先操作下一步，关闭端口访问。
阻止访问本机135 139 445端口
首先我们在控制面板中找到防火墙，然后在把防火墙打开；
然后，我们进入高级设置；
目前小编已经建立135和445禁止访问端口设置，然后我们再新建一个139；
首先，我们在入站规则中新建规则；
在协议和端口中我们选择端口；
在规则应用于选择tcp，等下创建好可以再建个udp，特地本地端口输入139；
我们直接选择阻止连接，因为你一般是用不着这些端口，一般也就是电脑远程端口3389和23；
最后按下一步，然后填入规则名称，如果以后拥有可以把这个端口放开。
首个比特币勒索病毒制作者落网，这个病毒有多大伤害？
一旦电脑中了这种比特币勒索病毒，电脑上的所有文件数据就会被强行加密，如果不向病毒制作者以比特币的形式交付“赎金”，那么这些文件就别想解密找回来了，而即便这次交了赎金解了密了，下次可能还会被“光顾”——也就是说，这种病毒对于“重视数据”的用户、尤其是企业用户来说，所能造成的危害之大是难以估量的。
一、为什么会叫比特币勒索病毒？
所谓的比特币勒索病毒，其实是一种“非对称文件加密”病毒。
感染了这种病毒的电脑其硬盘里的文件，会被以特殊方式进行加密，除非从病毒制作者那里得到对应的密钥，否则永远不可能解密，就算采用重装系统、数据恢复软件等手段也无济于事，也就是说，无法解密就意味着文件被病毒摧毁了。
而唯一的解密方式就是，用比特币向病毒制造者交付“赎金”，但是即便你真的交了这笔钱，对方也不一定就真的会帮你解密，因为比特币的交易是无法追查的——也就是说，如果真的向其妥协交了钱，那么你很可能面临既丢了钱、又被毁掉了数据、还偏偏拿勒索者一点办法都没有的窘境。
这种“撕票”的情况在比特币病毒勒索案件中，可不是什么极个别的个例，而是比比皆是。
所以如果真的遭遇了比特币勒索病毒，一定不要交钱，妥协只会加重你的损失、扩大你所受的伤害，除此之外毫无意义。
二、如何规避比特币勒索病毒的危害？
比特币勒索病毒始一现世，立刻就在全球范围引起了轩然大波，各大网络安全机构、知名杀毒软件都开始重视这个问题。
网络上有不少关于“手动设置防火墙来关闭电脑的敏感端口，从而抵御比特币勒索病毒”的教程帖子，但是这类方法更适用于比较懂电脑的“非小白人士”，就比如我这样的三流程序员，这种方法就比较适合我，我连杀毒软件都用不上。
但是对于普通大众而言，可能就需要换一个更简单的方式去应对了。
如今距离比特币勒索病毒现世已是几年过去，为了帮助用户的电脑对抗比特币勒索病毒攻击，很多杀毒软件都已经有了一定的防御机制，就比如360就推出了一个“反勒索服务”，如果你的电脑在安装了360的情况下你的数据还被比特币勒索病毒给加密了，那么360会为你代偿赎金并为你恢复数据。
不懂电脑的用户可以选择安装杀毒软件来为你防御这类病毒，但是具体选哪种杀软，就看个人的爱好了。