勒索病毒怎么中的？勒索病毒來了，上班用電腦先拔網(wǎng)線，關(guān)WiFi，再開電腦！

　　勒索病毒全球肆虐，盡管那個英國“英雄小哥”在病毒代碼中發(fā)現(xiàn)了“隱藏開關(guān)”，阻止了勒索病毒進一步擴散，但是。。.

　　幾個小時前，英國BBC發(fā)文稱：

　　安全專家警告，下一波網(wǎng)絡(luò)攻擊即將來臨，很可能在星期一。

　　文中稱，這群黑客沒有理由會停止，盡管我們已經(jīng)阻止了勒索病毒進一步擴散，但另一波變種的攻擊或?qū)絹恚吘剐薷牟《敬a不會花費多少時間，很有可能會發(fā)生在星期一上午。

　　今天，國家網(wǎng)絡(luò)與信息安全信息通報中心緊急通報：監(jiān)測發(fā)現(xiàn)，在全球范圍內(nèi)爆發(fā)的WannaCry 勒索病毒出現(xiàn)了變種：WannaCry 2.0， 與之前版本的不同是，這個變種取消了Kill Switch，不能通過注冊某個域名來關(guān)閉變種勒索病毒的傳播，該變種傳播速度可能會更快。請廣大網(wǎng)民盡快升級安裝Windows操作系統(tǒng)相關(guān)補丁，已感染病毒機器請立即斷網(wǎng)，避免進一步傳播感染。

　　所以，如果你周末未開機，周一上班前：

　　第一步：

　　什么都不用說，先斷網(wǎng)，再備份！

　　拔掉網(wǎng)線，關(guān)掉WiFi，然后開機備份文檔。

　　注意注意！不要備份在本機和網(wǎng)絡(luò)硬盤上。

　　第二步：

　　開機。

　　第三步：

　　控制面板 》防火墻》高級設(shè)置 》 在入站規(guī)則（新建規(guī)則） 》 端口 》 TCP打勾 》特定輸入（445） 》 阻止連接 》 名字輸入（阻擋勒索病毒連接名）

　　第四步：使用互盾數(shù)據(jù)恢復(fù)軟件。

　　具體如下：

　　1. 打開控制面板-》系統(tǒng)和安全-》Windows 防火墻

　　2. 點擊高級設(shè)置（打開高級安全Windows防火墻）

　　3. 在入站規(guī)則（也就是外網(wǎng)訪問你的電腦的規(guī)則）圖標(biāo)上右鍵-》新建規(guī)則

　　4. 點擊端口，然后點擊下一步

　　5. 點擊TCP， 然后在“特定本地端口”里輸入445

　　6. 點擊下一步

　　7. 點擊阻止連接

　　8. 點擊下一步

　　9. 全選上，然后下一步。

　　10. 隨便起名字，然后完成。

　　到這里，你完成了阻止所有通過445端口連接你的電腦的連接。。。。不放心的可以再把UTP也阻止了（方法一樣）。

　　445端口關(guān)閉后，本機cmd窗口執(zhí)行命令“netstat -ano | findstr ”：445“”，回車后無任何返回。

　　這樣確保了你上網(wǎng)時不被病毒攻擊

　　第四步：連接網(wǎng)絡(luò)，打補丁

　　補丁升級地址：

　　更新最新的5月份KB4012264補丁，如果你的更新記錄如下，則表示已更新

　　Windows 7 ： KB4012215 或 KB4015549 或 KB4019264

　　Windows 8.1:KB4012216 或 KB4015550 或 KB4019215

　　如果因此導(dǎo)致的數(shù)據(jù)丟失我們可以使用互盾數(shù)據(jù)恢復(fù)軟件來找回已經(jīng)被破壞或者丟失的文件。

　　===

　　Windows 10

　　直接去Windows更新便可

　　Windows 8.1 64：

　　http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x64_d06fa047afc97c445c69181599e3a66568964b23.msu

　　Windows 8.1 32：

　　http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x86_fe1cafb988ae5db6046d6e389345faf7bac587d7.msu

　　Windows 7 64：

　　http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x64_c2d1cef74d6cb2278e3b2234c124b207d0d0540f.msu

　　Windows 7 32：

　　http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x86_aaf785b1697982cfdbe4a39c1aabd727d510c6a7.msu

　?。剑?/p>

　　針對老版本W(wǎng)indows，微軟已推出KB4012598 ：

　　Windows Vista 32/64

　　Windows Server 2008 32/64

　　Windows 8 32/64

　　Windows XP SP3

　　Windows Server 2003

　　什么是WannaCry？就是一些混蛋編寫的利用Windows中的SMB漏洞的病毒代碼，也被稱為Wana Decrypt0r，WannaCryptor或WCRY，和其它勒索病毒變體一樣，阻止你訪問計算機或文件，并要求支付贖金解鎖文件。

　　該病毒具有傳染性，傳播快，所以請大家務(wù)必對自己的電腦升級防護，避免二次傳播。

　　最后，如果你被感染，千萬不要支付他媽的贖金，這助長這些混蛋的囂張氣焰，沒準還會要你支付更多的贖金。

　　如果發(fā)現(xiàn)被感染，趕快關(guān)機，交給專業(yè)人士處理。

　　千萬不要打開可疑的電子郵件，永遠不要打開可疑的附件！