被稱為“史上最邪惡”的比特幣勒索病毒CTB-洛克今年已經(jīng)爆發(fā)了三次。嚴重的情況下，中國每天有上萬臺電腦中毒，普通電腦破解病毒需要幾十萬年。所以專家提醒，目前防范這種病毒最好的辦法就是警惕所有英文郵件，尤其是帶后綴scr的英文，不要輕易點擊。

白領電腦遭病毒敲詐

冉旭在一家公司擔任營銷總監(jiān)的助理。幾天前，當她在查看郵件時，她打開了一封郵件，發(fā)件人是“bothman”，附件名為“條款和條件”。

冉旭甚至因為他的重要工作郵件而打開了附件。附件是英文的，內(nèi)容與她的工作無關。一開始她以為是別人誤發(fā)給她的。

但是十分鐘后，奇怪的事情發(fā)生了。冉旭的電腦屏幕上出現(xiàn)一個彈出窗口，顯示“你的個人文件被CTB-洛克加密”，并提示你必須在96小時內(nèi)支付3個比特幣才能解密。彈出窗口無法關閉。上面有時間表，倒計時已經(jīng)開始。冉旭發(fā)現(xiàn)計算機上的所有文件都無法打開。無法打開word、PDF、PPT和圖片

這時，冉旭開始意識到是英文郵件制造了電腦病毒。她向網(wǎng)絡專家求助，得到的回答是，目前唯一的辦法就是給對方三個比特幣。

比特幣是一種電子貨幣。目前一枚比特幣的交易價格在1400元左右。

“我從同事那里取回了最重要的文件，不想向黑客支付贖金。”冉旭在網(wǎng)絡專家的幫助下重新安裝了系統(tǒng)，但有些文件只能重做。

目前無法破解病毒

冉旭的電腦里有什么病毒？為什么要為比特幣解密買單？帶著這些問題，記者采訪了360名殺毒專家王良。

王良介紹說，CTB-洛克病毒最早出現(xiàn)在國外，是一種臭名昭著的勒索病毒。病毒會通過英文郵件傳播。一旦用戶打開附件，計算機中的所有文件都將被遠程加密。病毒似乎攜帶著“定時炸彈”。在96小時倒計時中，如果用戶沒有支付贖金，病毒就會“撕票”，電腦中的所有文件將被永遠封鎖。

有時候這種病毒會和用戶“協(xié)商條件”。“如果在規(guī)定時間內(nèi)沒有拿到比特幣，就會延長期限或者漲價。有時候會引導用戶檢索一些文件，然后用戶會付費用比特幣來獲取剩余的文件。”王良說病毒只是想讓你付出代價。

“‘CTB-洛克爾’使用4096位算法，”王良說。普通計算機破解這個算法需要幾十萬年，超級計算機破解所需時間可能要按年計算。目前國內(nèi)外沒有任何機構或個人可以破解這種病毒，支付贖金是唯一的恢復文件的方法。

比特幣讓敲詐無跡可尋為什么一定要用比特幣交易？

王良向記者解釋說，比特幣是一種網(wǎng)絡虛擬貨幣，用戶可以在TOR上交易?！翱梢哉f這種匿名交易是‘無跡可尋’，警方很難追蹤到病毒的作者。”

近年來，中國的許多黑客已經(jīng)產(chǎn)生了類似CTB-洛克的勒索病毒，但他們很快就會被發(fā)現(xiàn)。“原因是國內(nèi)病毒利用支付寶、q幣或收費話費來勒索錢財，容易留下痕跡，”王良說。

實際上，CTB-洛克在進入中國時有些“水土不服”。中國很少有人擁有比特幣，甚至許多人在被CTB-洛克勒索后更愿意支付贖金，但他們不知道在哪里購買比特幣以及如何支付。

每個被CTB-洛克勒索的中國網(wǎng)民都遇到過這個問題，因為他想付錢但不知道怎么付錢。這種感覺就像“喉嚨里有個腫塊”。春節(jié)過后，王良的一個朋友在他的電腦上安裝了CTB-洛克，并請王良幫他支付比特幣?！八敢饣ㄥX去兌換所有的證件，卻不知道怎么去兌換?！?/p>懸賞300萬美金捉拿黑客

今年以來，我國先后發(fā)生了三次重大疫情，分別發(fā)生在1月、3月和5月。據(jù)360網(wǎng)絡安全中心監(jiān)測，一天之內(nèi)有上千臺電腦收到CTB-洛克的郵件，嚴重的還有上萬臺。

由于勒索金額高，CTB-洛克被準確地送達，針對“富人”或那些需要在工作中收發(fā)英語郵件的人。它經(jīng)常通過公司郵箱和大學郵箱傳播。

王良告訴記者，對于這種病毒，預防是唯一的優(yōu)先事項?！笆紫纫B(yǎng)成每天備份的好習慣，在電腦上安裝并打開安全軟件。”另外，警惕所有英文郵件，尤其是后綴為scr的英文附件，很有可能是病毒程序。永遠不要從未知的來源點擊它們。

據(jù)路透社報道，《CTB-洛克人》的作者是俄羅斯黑客博格切夫。僅通過CTB-洛克勒索病毒和“終結者宙斯”木馬病毒，他就感染了12個國家的100多萬臺電腦，造成了1億多美元的經(jīng)濟損失。

據(jù)FBI官網(wǎng)顯示，博格切夫在FBI通緝的十大黑客名單中排名第二，給他的巨額懸賞金為300萬美元，這也是美國在打擊網(wǎng)絡犯罪案件中給予的最高懸賞金。