【提醒】勒索病毒出現變種,請立即按照此方法設置電腦!
2017-05-15

國家網絡與信息安全信息通報中心緊急通報:監測發現,在全球范圍內爆發的WannaCry 勒索病毒出現了變種:WannaCry 2.0,與之前版本的不同是,這個變種取消了Kill Switch,不能通過注冊某個域名來關閉變種勒索病毒的傳播,該變種傳播速度可能會更快。請廣大網民盡快升級安裝Windows操作系統相關補丁,已感染病毒機器請立即斷網,避免進一步傳播感染。

 

鑒于病毒還在全面傳播,如暫時無法進行系統處置,內網用戶應盡量先斷網關機,等候使用離線工具處理。
臨時解決方案:

?開啟系統防火墻

?利用系統防火墻高級設置阻止向445端口進行連接(該操作會影響使用445端口的服務)

?打開系統自動更新,并檢測更新進行安裝

?“比特幣勒索病毒”免疫工具下載地址:http://dl.360safe.com/nsa/nsatool.exe

Win7、Win8、Win10的處理流程

1、打開控制面板-系統與安全-Windows防火墻,點擊左側啟動或關閉Windows防火墻

2、選擇啟動防火墻,并點擊確定

3、點擊高級設置

4、點擊入站規則,新建規則

5、選擇端口,下一步

6、特定本地端口,輸入445,下一步

7、選擇阻止連接,下一步

8、配置文件,全選,下一步

9、名稱,可以任意輸入,完成即可。


 XP系統的處理流程

1、依次打開控制面板,安全中心,Windows防火墻,選擇啟用

2、點擊開始,運行,輸入cmd,確定執行下面三條命令

3、由于微軟已經不再為XP系統提供系統更新,建議用戶盡快升級到高版本系統。

注意:

不要聽信以“解鎖”為名的網絡偏方。請記住,不明鏈接不要點擊,不明軟件不要下載,不明郵件不要打開,不要貸款支付贖金,千萬別賠了夫人又折兵。

1、虛假解鎖:不法分子在網絡上發布消息稱有匿名黑客可以幫助用戶恢復文件,當然不是免費的,但遠沒有300美元那么不厚道,你會不會心動呢?對方可能用幾張PS的圖片或作假的短視頻忽悠你,展示一臺電腦如何被解鎖,而當你把錢匯過去,對方就消失了。

2、惡意鏈接:不法分子發布一個數據恢復軟件的下載鏈接,一堆水軍評論說真的有效,還不收錢大家按需取用,你是不是又有希望了?試試吧,萬一真的有用呢。一旦你點擊進去,可能是另一個病毒在等著你,個人信息和錢財都潛藏著巨大的安全隱患。

3、冒充校方:教育行業是重災區,學校也操碎了心,各種發通知安撫學生,穩定軍心。


敲詐者木馬正處于傳播期,被病毒感染上鎖的電腦還無法解鎖。建議盡快備份電腦中的重要文件資料到移動硬盤、U 盤,備份完后脫機保存該磁盤,同時對于不明鏈接、文件和郵件要提高警惕,加強防范。


熱文推薦