回想老故事，NSA 和 EternalBlue 比特币勒索病毒有什么关系？

执行摘要

此安全更新解决了 Microsoft Windows 中的多个漏洞。如果攻击者向 Windows SMBv1 服务器发送特制消息，最严重的漏洞可能允许远程执行代码。

永恒的蓝色

EternalBlue 是由美国国家安全局开发的漏洞利用程序，于 2017 年 4 月 14 日被黑客组织 Shadow Brokers 泄露。

尽管微软于 2017 年 3 月 14 日发布了操作系统补丁来修复漏洞比特币用什么软件，但在 5 月 12 日 WannaCry 勒索软件利用该漏洞传播时，许多 Windows 用户仍然没有安装补丁。

由于 WannaCry 的严重性，微软于 2017 年 5 月 13 日发布了针对已通过支持周期的 Windows XP、Windows 8 和 Windows Server 2003 的紧急安全更新，以阻止 WannaCry 的传播。

勒索软件

勒索软件是一种特殊的恶意软件，被归类为“拒绝访问攻击”。它与其他病毒的最大区别在于方法和中毒方法。一种勒索软件只是锁定受害者的计算机，而另一种则系统地加密受害者硬盘上的文件。所有勒索软件都要求受害者支付赎金以重新获得对计算机的控制权，或者检索受害者无法自行获取的解密密钥来解密文件。勒索软件通常以特洛伊木马病毒的形式传播，伪装成看似无害的文件，通常通过伪装成普通电子邮件等社会工程方法诱骗受害者点击链接下载，但也可能与许多其他蠕虫病毒、

想哭

WannaCry 是一种加密勒索软件蠕虫，它使用 NSA 的 EternalBlue 漏洞通过 Internet 攻击世界各地运行 Microsoft Windows 操作系统的计算机。该病毒使用AES-128和RSA算法恶意加密用户文件以勒索比特币，并使用Tor进行通信，WanaCrypt0r 1.0的变种。

比特币

比特币（英文：Bitcoin）是一种去中心化的、全球性的、不需要第三方机构或个人的、以区块链为支付技术的电子加密货币。

时光倒流

如果你已经对上面的名词有了一定的了解，那么我们按照事件行的顺序对事件进行一次完整的回溯。

1998年，美国国家安全局成立了一个专门的入侵小组，主要工作是从其他国家收集计算机信息

2007 年，美国国家安全局实施了棱镜计划

2015年，卡巴斯基发布了一份关于方程式组织的调查报告，该组织被怀疑是美国国家安全局下属的国家黑客组织

2016 年，Shadow Brokers 发布了多个与 NSA 相关的漏洞利用和攻击工具，包括有关永恒蓝漏洞的信息

2017 年 3 月 14 日，微软发布了 EternalBlue MS17-010 补丁 4013389，适用于其生命周期内的所有系统

2017年4月14日，微软修复漏洞的行为引起了影子经纪人的不满，所有永恒之蓝相关的利用工具都被放出。

2017 年 5 月 12 日 WannaCry 勒索软件爆发

2017 年 5 月 13 日，微软针对已过生命周期的系统（包括 XP win8 2003）发布了紧急安全更新补丁，以阻止 WannaCry 的传播

故障排除

什么是永恒之蓝？

EternalBlue是微软smb文件共享服务的漏洞利用工具，漏洞编号为ms17-010，补丁编号为4013389.

勒索软件与比特币有关吗？

EternalBlue比特币勒索软件实际上只是使用EternalBlue工具传播的勒索软件，而比特币只是一种支付赎金的手段

win7是不是更脆弱？

不难看出，win7的补丁已经在勒索病毒爆发前两个月和永恒之蓝漏洞利用工具发布前一个月发布。

病毒爆发的直接原因是手动关闭了win7的系统更新。

win10有影响吗？

不打补丁会影响win10以下版本

Win10 正式版 x86 x64 所有版本

win10 1511 x86 x64所有版本

win10 1607 x86 x64所有版本

因此，win10对勒索病毒免疫，其实也只是win10的自动更新修复了ms17-010漏洞。Win10 不能免于勒索软件。

国产xx卫士的维修工具是怎么来的？

国内xx卫士针对xp的修复工具只是关闭了smb协议通过防火墙的通信，与修复无关。

总结

如果真相很复杂，人们不在乎。网上还有很多不实的说法比特币用什么软件，说win7不安全，win10对勒索病毒免疫。我无法改变所有人，但希望看到文章的你能明白真相，仅此而已。