真相：注意|勒索病毒席卷大学生的计算机，这将使您免遭勒索！

5月12日，全球99个国家遭到攻击，攻击者被要求支付比特币以解锁. 其中，英国的NHS服务受到了的网络攻击. 至少40个医疗机构的Intranet被黑客入侵，其计算机已被勒索软件锁定. 这些医疗机构被要求支付约300美元的比特币来解锁计算机，否则所有信息将被删除. 同时，，意大利和整个欧洲受到不同程度的威胁.

12月晚上，我国许多大学也遭到了比特币勒索病毒的攻击. 用户计算机上的文件已全部锁定，需要支付赎金才能解锁. 当前的中毒趋势正在全国蔓延，影响范围非常大. 同时，在高校毕业季，很多学生精心设计的毕业设计被锁定，影响极为严重.

（此事件引起了微博网民的广泛关注）

腾讯计算机管理器提醒用户保持腾讯计算机管理器打开以实时阻止病毒. 腾讯计算机管理器的实时安全保护考虑了漏洞预防和主动拦截. 如果用户没有选择修复该漏洞，请使用“漏洞修复”功能尽快扫描和修复！

（腾讯计算机管理器实时保护）

（腾讯计算机管理器可以有效修复此漏洞）

活动背景

据报道，勒索者木马是一个新家族，名称为“ wannacry”. 该木马使用加密功能来锁定用户计算机上带有txt，doc，ppt，xls等后缀的文件，从而导致用户无法正常使用该程序执行勒索，要求用户在解锁之前提交赎金.

突然爆发的“想要”勒索木马与近年来臭名昭著的勒索木马没有什么不同，但是Wana系列勒索木马的传播渠道是利用通过端口传播的SMB漏洞MS17-101 445. Microsoft在2017年3月发布了针对此漏洞的补丁.

由于使用端口445共享漏洞的多次攻击的爆发，运营商已将445端口关闭给单个用户. 因为校园网是独立的，所以没有这样的设置，并且补丁没有及时更新，因此在此事件中招募了大量校园网用户.

解决方案

如何避免被勒索:

1. 关闭诸如445等端口的网络访问权限；

2. 下载并更新补丁，并及时修复漏洞（目前，Microsoft已紧急发布XP，Win8，Windows server2003和其他系统补丁，这些补丁已支持所有主流系统，请立即更新）；

3. 安装腾讯计算机管家后，管家会自动开启主动防御进行拦截和杀死；

尽管Microsoft已针对XP，Win8，Windows Server2003等旧版本发布了紧急补丁，但为了避免安全风险，仍然建议用户关闭端口135、137、139的网络访问权限， 445、3389等，具体操作步骤如下:

1. 通过防火墙关闭端口（以端口445为例）:

1. 在控制面板中打开Windows防火墙，并确保已启用防火墙

2. 打开防火墙的高级设置

3. 在“入站规则”中创建新规则，选择445作为本地端口号，然后选择阻止连接进行操作

第二，手动导入IP安全策略

1. 下载策略文件（复制链接并在计算机上打开下载文件: ）

2. 打开控制面板-管理工具-本地安全策略-IP安全策略->所有任务->导入策略

3. 在打开的选择框中选择安全策略文件，然后单击->打开

4. 导入下载的策略文件，选择它并右键单击以分配它

勒索木马正处于传播期，被病毒锁定的计算机尚无法解锁. 腾讯计算机管理器建议大专院校的师生尽快将计算机上的重要文件备份到移动硬盘或USB闪存驱动器上. 备份完成后，将磁盘离线保存. 同时，要保持警惕，并采取措施防范未知链接，文件和电子邮件. 此外，用户还可以为其计算机安装最新的安全补丁程序，并打开腾讯计算机管理器的主动防御系统来阻止它们.

坚强无畏

腾讯计算机经理微信公众号

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-312163-1.html