周一應對“勒索病毒”開機指南 請立即按照此方法設置電腦！

 勒索病毒”全球爆發，通過蠕蟲式傳播在企業、校園內網大面積感染，一臺中招，一片遭殃！本次“勒索病毒”是在周五晚上爆發，星期一（5月15日）上班的企業將面臨重大風險！

國家網絡與信息安全信息通報中心緊急通報：2017年5月12日20時左右，新型“蠕蟲”式勒索病毒爆發，目前已有100多個國家和地區的數萬臺電腦遭該勒索病毒感染，我國部分Windows系列操作系統用戶已經遭到感染。中國多所高校已中招請廣大計算機用戶盡快升級安裝補丁，地址為：https://technet.microsoft.com/zh-cn/library/security/MS17-010.aspx。

Windows 2003和XP沒有官方補丁，相關用戶可打開并啟用Windows防火墻，進入"高級設置"，禁用"文件和打印機共享"設置；或啟用個人防火墻關閉445以及135、137、138、139等高風險端口。

已感染病毒機器請立即斷網，避免進一步傳播感染。

此前報道：

正值畢業論文季，一種新型勒索病毒爆發，為高校學生們帶來了挑戰。近日這種病毒在國內一些高校的教育網、校園網已經造成了影響，致使許多實驗室數據和畢業設計被鎖，昨夜今晨多家高校發布緊急通知，提醒師生注意。

根據網絡安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的“永恒之藍”發起的病毒攻擊事件。“永恒之藍”會掃描開放445文件共享端口的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。

由于以前國內多次爆發利用445端口傳播的蠕蟲，運營商對個人用戶已封掉445端口，但是教育網并沒有此限制，仍然存在大量暴露445端口的機器。據有關機構統計，目前國內平均每天有5000多臺機器遭到NSA“永恒之藍”黑客武器的遠程攻擊，教育網就是受攻擊的重災區！

感染病毒后需要支付比特幣才能恢復。

延伸閱讀：

除了國家網絡與信息安全信息通報中心的建議外，小編幫您整理了一份臨時解決方案，現在小編就手把手教你：如何設置電腦，防范勒索病毒。

臨時解決方案：

開啟系統防火墻

利用系統防火墻高級設置阻止向445端口進行連接（該操作會影響使用445端口的服務）

打開系統自動更新，并檢測更新進行安裝

360公司發布的“比特幣勒索病毒”免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe

Win7、Win8、Win10的處理流程

1、打開控制面板-系統與安全-Windows防火墻，點擊左側啟動或關閉Windows防火墻

圖片

2、選擇啟動防火墻，并點擊確定

圖片

3、點擊高級設置

圖片

4、點擊入站規則，新建規則

5、選擇端口，下一步

圖片

6、特定本地端口，輸入445，下一步

圖片

7、選擇阻止連接，下一步

圖片

8、配置文件，全選，下一步

圖片

9、名稱，可以任意輸入，完成即可。

圖片

XP系統的處理流程

1、依次打開控制面板，安全中心，Windows防火墻，選擇啟用

圖片

2、點擊開始，運行，輸入cmd，確定執行下面三條命令

net stop rdr

net stop srv

net stop netbt

3、由于微軟已經不再為XP系統提供系統更新，建議用戶盡快升級到高版本系統。

敲詐者木馬正處于傳播期，被病毒感染上鎖的電腦還無法解鎖。建議盡快備份電腦中的重要文件資料到移動硬盤、U 盤，備份完后脫機保存該磁盤，同時對于不明鏈接、文件和郵件要提高警惕，加強防范。