A. 服务器所有文件都被篡改，文件名后面都添加了“ .id_607223_2irbar3mjvbap6gt.onion.to._”
这是最近全球范围内爆发的比特币敲诈病毒病毒名称：onion攻击方式：通过共享端口传播（即使你没有下载任何文件，只要联网就可能感染），全盘加密所有文件（加密时间随容量不同而不同），然后弹窗提示要求被感染者支付赎金防御办法：win10最新版可以防御（版本号1703，只是可以防御，如果你作死自己打开病毒样本还是会中毒），其余系统更新MS17-010补丁进行防御或关闭135 137 138 139 445等几个网络端口处理办法：暂无，如果你可以在感染初期就发现问题，可以采用立即关机，拆除硬盘，自行备份尚未感染的文件，然后彻底格式化硬盘，重装系统的方式来解决病毒，如果已经深度感染了，那么很抱歉，目前暂时没有可行的处理方法（如果没什么重要数据的话，直接全盘格式化重装最新的win10即可，如果有重要数据的话，那么只能慢慢等破解方法了）影响范围：Win XP，Win vista，Win server2008，Win server 2003，Win 7，Win 8
B. 深网域名结尾为什么是onion有什么意义么
onion为一个用于在Tor网络上寻址特殊用途的顶级域后缀。这种后缀不属于实际的域名，也并未收录于域名根区中。但只要安装了正确的代理软件，如类似于浏览器的网络软件，即可通过Tor服务器发送特定的请求来访问.onion地址。使用这种技术可以使得信息提供商与用户难以被中间经过的网络主机或外界用户所追踪。
(2)桌面文件后缀都是onion扩展阅读
深网（英语：Deep Web，又称、不可见网、隐藏网）为互联网上那些不能被标准搜索引擎索引的非表面网络内容。
迈克尔·伯格曼将当今互联网上的搜索服务比喻为像在地球的海洋表面的拉起一个大网的搜索，巨量的表面信息固然可以通过这种方式被查找得到，可是还有相当大量的信息由于隐藏在深处而被搜索引擎错失掉。绝大部分这些隐藏的信息是须通过动态请求产生的网页信息，而标准的搜索引擎却无法对其进行查找。
C. 勒索病毒为什么在大学
日前，全球近百个国家和地区都有电脑系统遭受一个名为WannaCry的病毒攻击，被攻击者被要求支付比特币才能解锁。据悉，目前已经在99个国家观察到超过57000个感染例子。据社交媒体上用户贴出的照片显示，该勒索软件在锁定电脑后，索要价值300美元的比特币，并显示有“哎哟，你的文件被加密了！”(Ooops， your files have been encrypted！)字样等的对话框。向左转|向右转据了解，这是最近几年极为流行的、依靠强加密算法进行勒索的攻击手段。与之前的攻击不同的是，此次勒索病毒结合了蠕虫的方式进行传播，传播方式采用了前不久美国国家安全局(NSA)被泄漏出来的MS17-010漏洞，因此无需受害者下载、查看或打开任何文件即可发动攻击。向左转|向右转国内多个高校电脑遭遇病毒入侵中国国家互联网应急中心还表示，勒索软件的攻击涉及到国内用户(已收到多起高校案例报告)，已经构成较为严重的攻击威胁。从5月12日晚间起，中国多个高校的师生陆续发现自己电脑中的文件和程序无法打开，而是弹出对话框要求支付比特币等赎金后才能恢复。目前，山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知，提醒师生注意防范。部分高校通知称，近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。向左转|向右转国内外被攻击的电脑中的是同一病毒在NSA泄漏的文件中，WannaCry传播方式的漏洞利用代码被称为“EternalBlue”，所以也有的媒体报道称此次攻击为“永恒之蓝”。不过，这次WanaCry2.0系列攻击，实际上是一次蠕虫攻击，威力等同于当年的conficker。该蠕虫一旦攻击进入能连接公网的用户机器，就会利用内置了EnternalBlue的攻击代码，自动在内网里寻找开启了445端口的机器进行渗透。中国国家互联网应急中心称，当用户主机系统被该勒索软件入侵后，用户主机上的重要数据文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等多种类型的文件，都被恶意加密且后缀名统一修改为 “.WNCRY”。向左转|向右转国内高校为何此次成病毒攻击“重灾区”？据悉，各大高校通常接入的网络是为教育、科研和国际学术交流服务的教育科研网，此骨干网出于学术目的，大多没有对445端口做防范处理，这是导致这次高校成为重灾区的原因之一。此外，如果用户电脑开启防火墙，也会阻止电脑接收445端口的数据。但中国高校内，一些同学为了打局域网游戏，有时需要关闭防火墙，也是此次事件在中国高校内大肆传播的另一原因。不过，相关网络运营商在骨干网ISP策略中习惯性禁止445端口的数据传输，防止蠕虫等病毒传播的策略，发挥了重要的作用。在本次漏洞事件中，间接地降低了本次漏洞所带来的风险。向左转|向右转电脑若中了勒索病毒怎么办？根据中国国家信息安全漏洞共享平台(CNVD)秘书处普查的结果，互联网上共有900余万台主机IP暴露445端口(端口开放)，而中国大陆地区主机IP有300余万台。据外媒报道，一名网络安全研究员声称他找到方法能停止这个病毒扩散，但警告这只是暂时性质的。中国国家互联网应急中心表示，目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。此病毒与以往的勒索攻击事件一样，采用了高强度的加密算法，因此在事后想要恢复文件是很难的，重点还是在于事前的预防。向左转|向右转及时更新 Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新；此次事件爆发后，微软也迅速对此前尚未提供官方支持的Windows XP等系统发布了特别补丁。最好是在电脑上安装安全类软件，并保持实时监控功能开启，可以拦截木马病毒的入侵。Windows 7系统用户可打开控制面板点击防火墙-高级设置-入站规则-新建规则-勾中“端口”-点击“协议与端口”，勾选“特定本地端口”，填写445后点击下一步，继续点击“阻止链接”，一直下一步，并给规则命名，可完成关闭44关闭445等端口(其他关联端口如： 135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口；加强对445等端口(其他关联端口如： 135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为；由于微软对部分操作系统停止安全更新，建议对Window XP和Windows server 2003主机进行排查(MS17-010更新已不支持)，使用替代操作系统；做好信息系统业务和个人数据的备份。
D. 拷贝的文件后缀都变成onion了，删掉也打不开，还能恢复嘛
是要恢复电脑误删的文档么通过电脑管家工具箱——文件数据恢复工具和文件找回功能就行使用这个功能，就可以自动对电脑丢失的文件进行检测找回
E. 席卷全球的比特币病毒到底是什么
2017年5月12日20时左右，比特币勒索计算机病毒在全球爆发，这是一起全球大规模勒索软件感染事件。
5.360安全卫士已经提供“NSA武器库免疫工具”，大家可下载安装。
F. 为什么高校网络中勒索病毒
中国高校内，一些同学为了打局域网游戏，有时需要关闭防火墙，也是此次事件在中国高校内大肆传播的原因。
从5月12日晚间起，中国多个高校的师生陆续发现自己电脑中的文件和程序无法打开，而是弹出对话框要求支付比特币等赎金后才能恢复。
山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知，提醒师生注意防范。
部分高校通知称，近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
G. 永恒之蓝病毒是什么 怎么防范ONION勒索软件
关闭445端口，及时安装发布的系统补丁，然后安装防护类的软件。Windows用户可以通回过格式化所有硬答盘从而彻底在设备上消除wanacry勒索病毒。个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。
H. 文件onionwormimmune中打开，怎么删除
1安装电脑管家勒索病毒专杀工具2直接双击自执行删除病毒3删除病毒重启电脑彻底病毒删除
I. 电脑里所有文件后缀名都是.onion
这是最近全球范围内爆发的比特币敲诈病毒病毒名称：onion攻击方式：通过回共享端口传播（即使答你没有下载任何文件，只要联网就可能感染），全盘加密所有文件（加密时间随容量不同而不同），然后弹窗提示要求被感染者支付赎金防御办法：Win10最新版可以防御（版本号1703，只是可以防御，如果你作死自己打开病毒样本还是会中毒），其余系统更新MS17-010补丁进行防御或关闭135 137 138 139 445等几个网络端口处理办法：暂无，如果你可以在感染初期就发现问题，可以采用立即关机，拆除硬盘，自行备份尚未感染的文件，然后彻底格式化硬盘，重装系统的方式来解决病毒，如果已经深度感染了，那么很抱歉，目前暂时没有可行的处理方法（如果没什么重要数据的话，直接全盘格式化重装最新的win10即可，如果有重要数据的话，那么只能慢慢等破解方法了）影响范围：Win XP，Win vista，Win server2008，Win server 2003，Win 7，Win 8
J. 我的电脑文件怎么都变成了ONION格式了
这是最近全球范围内爆发的比特币敲诈病毒病毒名称：onion攻击方式：通过共享端口传播（即使专你没有下载任何属文件，只要联网就可能感染），全盘加密所有文件（加密时间随容量不同而不同），然后弹窗提示要求被感染者支付赎金防御办法：Win10最新版可以防御（版本号1703，只是可以防御，如果你作死自己打开病毒样本还是会中毒），其余系统更新MS17-010补丁进行防御或关闭135 137 138 139 445等几个网络端口处理办法：暂无，如果你可以在感染初期就发现问题，可以采用立即关机，拆除硬盘，自行备份尚未感染的文件，然后彻底格式化硬盘，重装系统的方式来解决病毒，如果已经深度感染了，那么很抱歉，目前暂时没有可行的处理方法（如果没什么重要数据的话，直接全盘格式化重装最新的win10即可，如果有重要数据的话，那么只能慢慢等破解方法了）影响范围：Win XP，Win vista，Win server2008，Win server 2003，Win 7，Win 8
