勒索病毒出现新变种,请立即按照此方法设置电脑!

从上周末开始,一场网络大屠杀席卷全球。

被勒索病毒WannaCry感染过的地图,这是一场无声的屠杀

图自Twitter

全球各地机构、学校、医院、车站等地纷纷中招,中国也不例外。

我国网络安全专家建议,用户要断网开机,即先拔掉网线再开机,这样基本可以避免被勒索软件感染。

开机后应尽快想办法打上安全补丁,或安装各家网络安全公司针对此事推出的防御工具,才可以联网。

还没来得及防范的小伙伴,启用个人防火墙关闭445以及135、137、138、139等高风险端口。

蝌蚪君手把手教你来操作↓↓

Win7、Win8、Win10的处理流程

1.打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙

2.选择启动防火墙,并点击确定

3.点击高级设置

4.点击入站规则,新建规则

5.选择端口,下一步

6.特定本地端口,输入445,下一步

7.选择阻止连接,下一步

8.配置文件,全选,下一步

9.名称,可以任意输入,完成即可。

XP系统的处理流程

1.依次打开控制面板,安全中心,Windows防火墙,选择启用

2.点击开始,运行,输入cmd,确定执行下面三条命令


net stop rdr

net stop srv

net stop netbt



3.由于微软已经不再为XP系统提供系统更新,建议用户尽快升级到高版本系统。

为什么要防范

你的主机一旦被勒索软件渗透,只能通过专杀工具或重装操作系统的方式来清除勒索软件,最致命的是:所有重要的数据文件不能完全恢复。

看看这些中招的地方,不能更惨了

泰国的街道↓↓

图自Twitter

德国的车站↓↓

图自Twitter

用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密,加密文件的后缀名被统一修改为.WNCRY,并会在桌面弹出勒索对话框,要求受害者支付300美元的比特币,且赎金金额还会随着时间的推移而增加。

图自Twitter

一位英国网络安全小哥意外发现了阻止该病毒扩散的隐藏“删除开关”(Kill Switch),本以为这事会告一段落。

图自网络

没想到,勒索病毒WannaCry却出现了新变种:WannaCry 2.0

图自Twitter

WannaCry 2.0取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,而且传播速度可能会更快。

所以,还会有第二个一不小心拯救全世界的小哥吗?!

现在,摆在你面前的只有两个选择:

1. 按照上述步骤设置电脑

2.用别人的电脑

本文为蝌蚪五线谱原创,版权归蝌蚪五线谱所有,任何媒体、网站或个人未经授权不得转载,否则追究相关法律责任。申请转载授权或合作请发送邮件至editor@kedo.gov.cn。