本文目录一览：
木马病毒的运作原理?
不知道自己的计算机中了“木马”该怎么样清除。因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。 “木马”程序会想尽一切办法隐藏
比特币勒索病毒 一下子这么疯狂，有何猜想？
一开始听说，一下子这么严重，作为一个从业者，真是有种恐惧感，一旦在我的范围传播，对我的工作造成无穷的麻烦，而且报道中夸大了一些现象，比如不需要操作，自动感染病毒，这个原理不知道怎么来的，是不是神话了网络技术，病毒木马恶意软件变成无法控制的魔头。
“永恒之蓝病毒”即可扫描开放445文件共享端口的Windows机器，从而植入恶意程序。世上没有绝对安全的操作系统，都是外国人早的系统，再说世界上本来就没有完美无瑕的东西，只能自己多加学习，好好防范，我就从事企业信息化及安全工作，知道病毒，木马，恶意程序的危害，早起的熊猫烧香就闹腾的人不行。解决方案搞了一大堆，还是有人中毒。
今天一听说这个无敌的病毒，我吓了一大跳，祈求自己公司的服务器，客户端都别出问题了。真是伤不起啊，小企业技术不强，运维能力不够。一旦出现系统宕机瘫痪，对于我们来说就是遭难，没完没了的加班处理，知道业务正常。
“永恒之蓝”可远程攻击Windows的445端口(文件共享)，今年3月的微软补丁就出来了，打补丁也有风险，怕系统反应迟钝，怕打补丁之后系统蓝屏之类的，顾虑重重，所以很少在服务器上面乱操作，及时是系统漏洞补丁也不敢乱打。这个病毒最牛叉就是无需用户任何操作，只要开机上网，445端口敞开，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。万恶的资本家也许就是从这里来的。
当用户主机系统被该勒索软件入侵后，弹出勒索对话框，提示勒索目的并索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名统一修改为“.WNCRY”。只有支付赎金才能解密恢复。这类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。一般人是支付不起的，只有悔恨受气的份了，比特币在中国是禁止，不然还有人能用来骗钱，真是够了。
比特币敲诈病毒CTB-Locker，NSA黑客武器库中的“永恒之蓝”攻击程序，国家机器生产出来的漏洞补丁病毒，放出来害人，最后也追究不到一个具体的责任人，而且此病毒经过各路大神的修改升级，变得异常诡异，比特币也不受监控，监管，所有这些监管疏忽成就这个勒索软件。工具没有好坏，决定其利弊的，是使用它的人。任何好东西被坏人利用起来，对于世界，对于人类来说就是灾难。
如果及时更新了系统，打上安全漏洞补丁，这次攻击就与你无关，越来越依赖于电子设备，无论是电脑还是智能手机等移动设备都有可能受到不安全因素的影响，这个漏洞处理关闭端口，打微软的漏洞没有别的好办法。比特币的特性，匿名性和难以监管。因为比特币具有便捷、匿名性，可以实现快速全球转账的特征，才被犯罪组织所看中。比特币并非病毒，这次电脑病毒名为“永恒之蓝”，比特币纯属“躺枪”。只要不修复就会蔓延，用户及时更新Windows已发布的安全补丁更新，同时在网络边界、内部网络区域、主机资产、数据备份方面，平常养成多方备份的好习惯，可靠的数据备份可以将勒索软件带来的损失最小化。
我把自己使用的一些处理办法共享出来，供大家简单立刻快速解决问题。如题操作如下：关闭445等端口(其他关联端口如: 135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口；加强对445等端口的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为；及时更新操作系统补丁；补丁 MS17-010 用以修复被 “ Eternal Blue” 攻击的系统漏洞。安装并及时更新杀毒软件，防止病毒入侵，运行；不要轻易打开来源不明的电子邮件；定期在不同的存储介质上备份信息系统业务和个人数据。
具体如何关闭 445、135、137、138、139 端口，关闭网络共享也可以避免中招。方法如下：
运行 输入“dcomcnfg”，在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式 COM”前的勾，选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮，
关闭 135、137、138 端口：在网络邻居上点右键选属性，在新建好的连接上点右键选属性再选择网络选项卡，去掉 Microsoft 网络的文件和打印机共享，和 Microsoft 网络客户端的复选框。这样就关闭了共享端 135 和 137 还有 138端口。
关闭 139 端口：139 端口是 NetBIOS Session 端口，用来文件和打印共享。关闭 139 的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议 (TCP/IP)”属性，进入“高级 TCP/IP 设置”“WINS设置”里面有一项“禁用 TCP/IP的 NETBIOS ”，打勾就可关闭 139 端口。
关闭 445 端口：开始-运行输入 regedit. 确定后定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为 0，则可关闭 445 端口。
不管是从业者还是一般用户，面对病毒木马漏洞恶意代码都是个难题，如何确保自己安全，就是要提前行动，防范于未然，把安全警示常记心间，不要乱上网，乱操作，乱点击。坏人这么多，防不胜防，那就全民全社会行动起来，让病毒，坏人无处藏身。
比特币勒索病毒：黑客到底是怎么攻击你的电脑的
数据传输系统破坏
如果中毒建议重启电脑按F8进入安全模式下，使用腾讯电脑管家杀毒软件，全面的查杀病毒程序，总计四大反病毒引擎：腾讯电脑管家云引擎、金山云查杀、小红伞本地查杀引擎、趋势本地引擎，也就是说腾讯电脑管家电脑管家除了自家的云查杀引擎，还应用了国外两大品牌的本地查杀引擎，有力的保障了对病毒的精准查杀！！可以彻底的清理干净病毒木马程序！