勒索软件病毒变种

勒索软件变种是病毒发布者的第二轮攻击. WannaCry勒索软件已经出现了多种变体，例如域名转换的变更和收款地址的变更，但主要的传输机制和销毁方法并未改变，威胁仍然存在. MS17-010修补程序是用于防止洋葱病毒的修补程序工具. MS17-010补丁程序可以有效解决Microsoft Windows中的多个漏洞. 如果攻击者向Windows SMBv1服务器发送经过特殊设计的消息，则最严重的漏洞可能是“允许远程执行代码”.

国家网络和信息安全信息通知中心紧急报告: 监视发现，WannaCry勒索软件的一种变体在全球范围内爆发: WannaCry 2.0. 与先前版本的不同之处在于此变体取消了Kill Switch，您无法通过注册域名来关闭勒索软件的传播，变体的传播可能会更快. 要求大多数网民尽快升级和安装与Windows操作系统相关的补丁程序. 如果感染了病毒，请立即断开网络连接，以免感染进一步传播.

先前已通知:

国家网络和信息安全信息报告中心早些时候曾报道说，在2017年5月12日凌晨2:00左右，出现了一种新型的“蠕虫”型勒索软件，目前有成千上万的单位一百多个国家和地区. 该计算机已被勒索软件病毒感染，中国的某些Windows系列操作系统用户也已被感染.

请计算机用户尽快升级并安装补丁，地址为: .

没有适用于Windows 2003和XP的正式补丁. 相关用户可以打开并启用Windows防火墙，输入“高级设置”，禁用“文件和打印机共享”设置；或启用个人防火墙以关闭445和135、137、138、139等高风险端口.

病毒机器已立即断开连接，以避免进一步感染.

扩展阅读:

除了国家网络和信息安全信息中心的建议外，编辑器还为您编译了一个临时解决方案. 现在，我将教您如何设置计算机以防止勒索软件.

临时解决方案:

Win7，Win8，Win10处理流程:

1. 打开控制面板-系统和安全-Windows防火墙，单击左侧以启动或关闭Windows防火墙

2. 选择启用防火墙，然后单击“确定”

3. 点击高级设置

4. 点击入站规则以创建新规则

5. 选择端口，下一步

6. 特定的本地端口，输入445，下一步

7. 选择阻止连接，下一步

8. 配置文件，全选，下一步

9. 该名称可以任意输入，只需输入完整即可.

XP系统的处理过程:

1. 依次打开控制面板，安全中心和Windows防火墙，然后选择启用

2. 单击开始，运行，输入cmd，然后确认执行以下三个命令

net stop rdr

net stop srv

net stop netbt

3. 由于Microsoft不再为XP系统提供系统更新，因此建议用户尽快升级到更高版本的系统.

勒索木马程序正在传播中，被病毒锁定的计算机无法解锁. 建议尽快将计算机中的重要文件和数据备份到移动硬盘和U盘上勒索病毒发生变种，备份后再离线保存. 同时勒索病毒发生变种，我们必须保持警惕，加强对未知链接，文件和电子邮件的预防.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-179545-1.html