比特币勒索病毒解密工具是一款功能强大的比特币勒索病毒专用解密工具，它能够帮助用户解密被勒索病毒所加密的文件和数据，并且关闭暴露的445端口，让比特币勒索病毒无任何可乘之机。
【比特币勒索病毒事件说明】
昨日全球90多个国家爆发勒索病毒攻击，中国校园网也成为重灾区，包括清华、北大、上海交大、山东大学等全国各地众多院校出现病毒感染情况，大量学生毕业论文等重要资料被病毒加密，只有支付赎金才能恢复。
据360安全卫士紧急公告，不法分子使用NSA泄漏的黑客武器攻击Windows漏洞，把ONION、WNCRY等勒索病毒在校园网快速传播感染，部分企业甚至包括一些基础设施的隔离内网也遭遇攻击，建议电脑用户尽快使用360“NSA武器库免疫工具”预防病毒。
360首席安全工程师郑文彬介绍说，此次勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。
郑文彬表示，由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此成为不法分子使用NSA黑客武器攻击的重灾区。正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。
目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。
360针对校园网勒索病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次；WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。
针对NSA黑客武器利用的Windows系统漏洞，微软在今年3月已发布补丁修复。此前360安全中心也已推出“NSA武器库免疫工具”，能够一键检测修复NSA黑客武器攻击的漏洞；对XP、2003等已经停止更新的系统，免疫工具可以关闭漏洞利用的端口，防止电脑被NSA黑客武器植入勒索病毒等恶意程序。
【什么是比特币勒索病毒】
比特币勒索病毒是一种近年来愈发流行的木马，这些木马会通过加密锁定被感染的计算机，要求受害者支付赎金后才能返还控制权，否则你硬盘里的文件将永远被木马加密了。
目前，病毒已经扩散至全球上百个国家。全英国上下25家医院遭到大范围攻击，中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金，而且只收比特币。
表现形式
1、通过设置电脑开机密码、登录密码等对电脑锁屏，影响用户系统的正常使用：比如WinLocker、PC Cyborg、敲竹杠木马等，会采用锁定系统屏幕等方式，迫使系统用户付款，以换取对系统的正常使用，这种类型的勒索软件相对危害较小。
2、通过威胁恐吓用户，实施敲诈：比如FakeAV敲诈者病毒会伪装成反病毒软件，欺骗在用户的系统中发现病毒，诱骗用户付款购买其“反病毒软件”。而Reveton敲诈者病毒会根据用户所处地域不同而伪装成用户所在地的执法机构，声称用户触犯法律，迫使用户支付赎金。2015年，一位名叫约瑟夫·爱德华兹的17岁中学生因电脑感染了Reveton被敲诈而自杀。
3、加密用户用户文件和数据，要求支付赎金：最典型的是CTB-Locker家族，采用高强度的加密算法，加密用户文档，只有在用户支付赎金后，才提供解密文档的方法。近期流行的CryptoLocker、VirLock、Locky等敲诈者病毒也都是这个类型。由于病毒对文档采用RSA等高强度非对称加密，一旦中招就无法恢复，除非给黑客交赎金购买解密密钥。
4、篡改磁盘MBR，制造计算机蓝屏重启，之后加密电脑整个磁盘敲诈赎金：最近被发现的Petya敲诈者病毒会感染电脑系统，覆盖整个硬盘的MBR，使Windows崩溃并显示蓝屏，而当用户重启计算机时，已修改的MBR会阻止Windows的正常加载，加密整个磁盘，之后显示一个ASCII骷髅图像，提示支付一定数量的比特币，否则将失去文件和计算机的访问权限。Petya感染的电脑有明显的中招症状，而且因为修改MBR，任何具有主动防御功能的安全软件都会报警，所以容易防御。
【比特币勒索病毒解密工具软件功能】
1、临时关闭135、137、445端口和3389远程登录。
2、检查Windows服务器的配置，如果对外的SMB服务器是不必要的，请尽快关闭；对于RDP远程终端服务设置防火墙规则，只允许可信来源IP的访问；对于Windows2003的IIS 6.0关闭WebDAV功能。
【比特币勒索病毒解密工具使用方法】
运行压缩包的文件后，点击【立即修复】即可。