勒索病毒文件恢复2017
比特币病毒修复方法介绍另外，关闭 445、135、137、138、139 端口，关闭网络共享也可以避免中招。方法如下：
1、运行 输入“dcomcnfg”
2、在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。
3、在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式 COM”前的勾。
4、选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮
关闭 135、137、138 端口
在网络邻居上点右键选属性，在新建好的连接上点右键选属性再选择网络选项卡，去掉 Microsoft 网络的文件和打印机共享，和 Microsoft 网络客户端的复选框。这样就关闭了共享端 135 和 137 还有 138端口
关闭 139 端口
139 端口是 NetBIOS Session 端口，用来文件和打印共享。关闭 139 的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议 (TCP/IP)”属性，进入“高级 TCP/IP 设置”“WINS设置”里面有一项“禁用 TCP/IP的 NETBIOS ”，打勾就可关闭 139 端口。
关闭 445 端口
开始-运行输入 regedit. 确定后定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为 0，则可关闭 445 端口。
针对大型机构的攻击防范举措：
1，首先应该确认影响范围，确保Win7及以上版本的系统安装MS17-010补丁。Win7以下的Windows XP/2003关闭SMB服务。
2，建议应从DMZ非军事化隔离区、生产区域、办公区域、互联网边界的网络和终端层面全面做好紧急抑制工作。
比特币病毒的危害
昨晚手机上的 BBC 应用推送了一条关于英国 NHS(National Health Service) 的新闻，不过由于英国媒体经常有关于 NHS 的新闻报道，就没太当回事，结果早上起来发现，不只英国的 NHS，很多地方都出大事了。
英国的 NHS 服务受到了大规模的网络攻击，至少 40 家医疗机构内网被黑客攻陷，电脑被勒索软件锁定，这些医疗机构被要求支付约 300 美元的比特币来解锁电脑，否则所有的'资料将被删除。不过现在还没有证据表明医院内部信息包括病患的个人信息遭到窃取。
由于黑客像中招用户所要比特币进行支付，因此这个病毒也被称作“比特币病毒”。而除了英国，中国也成为这次大规模网络攻击的受害者，确切的说，很多即将毕业的大学生成为了受害者。
微软的发言人表示，在 Windows 电脑上运行系统自带的免费杀毒软件并启用 Windows Updates 的用户可以免受这次病毒的攻击。Windows 10 的用户可以通过设置-Windows 更新启用 Windows Updates 安装最新的更新 ，同时可以通过设置-Windows Defender，打开安全中心。