勒索软件: 如果您不想付钱或等待10,000年，该怎么办？

比特币病毒席卷全球，影响了100多个国家. 电信的所有员工都瘫痪了计算机，英国患者被安排取消，并且许多中国大学也被感染了. 许多师生的计算机文件已被病毒加密，只能通过支付赎金才能恢复.

勒索软件将强制加密磁盘上的各种数据，例如图片，文档，视频，压缩包等，从而导致文件无法正常打开. 勒索软件的爆发包括ONION和WNCRY，它们会将磁盘文件分别更改为.onion和.wncry后缀. 勒索病毒金额超过5万元.

勒索软件通常使用高强度加密算法. 如果没有病毒制造者的私钥勒索病毒 不联网，普通计算机至少要花费数十万年的时间.

通俗地说，如果系统存在NSA武器攻击的漏洞，只要网络打开，无需您执行任何操作，勒索软件就可以自动感染系统.

国家网络和信息安全信息通知中心发布了有关勒索软件的紧急通知: 监视发现WannaCry勒索软件病毒的一种变体在全球范围内爆发: WannaCry2.0与以前的版本不同，该变体被取消了Kill Switch，您无法通过注册某个域名来关闭勒索软件的传播，此变体的传播可能会更快. 要求大多数网民尽快升级和安装与Windows操作系统相关的补丁程序. 如果感染了病毒，请立即断开网络连接，以免感染进一步传播.

第一步:

无需多说，先断开网络连接，然后再备份！

拔下网络电缆，关闭WiFi，然后打开备份文件.

注意！不要备份此计算机和网络硬盘驱动器.

第二步:

打开.

步骤3: 紧急备份: 看到警告提示后，建议立即断开办公室终端的网络连接，并通过移动存储设备（U盘，移动硬盘等）备份重要的办公室文件. ），这样，即使计算机遭到勒索软件攻击，您也可以恢复所有文件.

第四步:

控制面板>防火墙>高级设置>入站规则（新规则）>端口>刻度TCP>特定输入（445）>块连接>名称输入（块勒索软件连接名称）

具体如下:

1. 打开控制面板->系统和安全-> Windows防火墙

2. 单击高级设置（打开高级安全Windows防火墙）

3. 右键单击入站规则（即从外部网络访问计算机的规则）图标->新规则

5. 单击“ TCP”，然后在“特定本地端口”中输入445

6. 点击下一步

7. 点击阻止连接

8. 点击下一步

9. 全选，然后下一步.

10. 请输入您的名字并完成.

至此，您已经完成了阻止通过端口445与计算机的所有连接. . . 如果您感到不安，可以以相同方式停止UTP.

在关闭端口445之后，在该计算机的cmd窗口中执行命令“ netstat -ano | findstr”: 445“”，并且在回车后不返回任何内容.

这可确保您在上网时不会受到病毒的攻击

第五步: 连接网络并打补丁

补丁升级地址:

更新最新的May KB4012264补丁. 如果您的更新记录如下，则表明它已被更新

Windows 7: KB4012215或KB4015549或KB4019264

Windows 8.1: KB4012216或KB4015550或KB4019215

===

Windows 10

直接转到Windows Update

Windows 8.1 64:

Windows 8.1 32:

Windows 7 64:

Windows 7 32:

＝＝

对于旧版本的Windows，Microsoft已启动KB4012598:

Windows Vista 32/64

Windows Server 2008 32/64

Windows 8 32/64

Windows XP SP3

Windows Server 2003

什么是WannaCry？它是由一些混蛋编写的一些病毒代码，利用Windows中的SMB漏洞. 也称为Wana Decrypt0r，WannaCryptor或WCRY. 像其他勒索软件变体一样，它可以防止您访问计算机或文件，并且需要支付赎金才能解锁文件.

该病毒具有传染性，并且传播迅速，因此请确保升级您的计算机勒索病毒 不联网，以避免二次传播.

最后，如果您被感染，就不要支付该死的赎金，这会助长这些杂种的自大，而您可能会被要求支付更多的赎金.

如果发现被感染，请尽快将其关闭，并由人员进行处理.

小东西也有小程序，点击体验一下↓↓↓返回搜狐查看更多

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-169204-1.html