勒索病毒升级!拿什么拯救,你我的电脑

作者:蝌蚪君来源:蝌蚪五线谱发布时间:2017-05-16

还会有第二个一不小心拯救全世界的小哥吗?

  从上周末开始,一场网络大屠杀席卷全球。

勒索病毒出现新变种,请立即按照此方法设置电脑!

被勒索病毒WannaCry感染过的地图,这是一场无声的屠杀

图自Twitter

  全球各地机构、学校、医院、车站等地纷纷中招,中国也不例外。

  我国网络安全专家建议,用户要断网开机,即先拔掉网线再开机,这样基本可以避免被勒索软件感染。

  开机后应尽快想办法打上安全补丁,或安装各家网络安全公司针对此事推出的防御工具,才可以联网。

  还没来得及防范的小伙伴,启用个人防火墙关闭445以及135、137、138、139等高风险端口。

  蝌蚪君手把手教你来操作↓↓

  Win7、Win8、Win10的处理流程

  1. 打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙

勒索病毒出现新变种,请立即按照此方法设置电脑!

  2. 选择启动防火墙,并点击确定

勒索病毒出现新变种,请立即按照此方法设置电脑!

  3. 点击高级设置

勒索病毒出现新变种,请立即按照此方法设置电脑!

  4. 点击入站规则,新建规则

勒索病毒出现新变种,请立即按照此方法设置电脑!

  5. 选择端口,下一步

勒索病毒出现新变种,请立即按照此方法设置电脑!

  6. 特定本地端口,输入445,下一步

勒索病毒出现新变种,请立即按照此方法设置电脑!

  7. 选择阻止连接,下一步

勒索病毒出现新变种,请立即按照此方法设置电脑!

  8. 配置文件,全选,下一步

勒索病毒出现新变种,请立即按照此方法设置电脑!

  9. 名称,可以任意输入,完成即可。

勒索病毒出现新变种,请立即按照此方法设置电脑!

  XP系统的处理流程

  1. 依次打开控制面板,安全中心,Windows防火墙,选择启用

勒索病毒出现新变种,请立即按照此方法设置电脑!

  2. 点击开始,运行,输入cmd,确定执行下面三条命令

  net  stop rdr

  net  stop srv

  net  stop netbt

  3. 由于微软已经不再为XP系统提供系统更新,建议用户尽快升级到高版本系统。

  补丁下载地址请戳这里(含各种版本)

  为什么要防范?

  你的主机一旦被勒索软件渗透,只能通过专杀工具或重装操作系统的方式来清除勒索软件,最致命的是:所有重要的数据文件不能完全恢复。

  看看这些中招的地方,不能更惨了

  泰国的街道↓↓

勒索病毒出现新变种,请立即按照此方法设置电脑!

图自Twitter

  德国的车站↓↓

勒索病毒出现新变种,请立即按照此方法设置电脑!

图自Twitter

  用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密,加密文件的后缀名被统一修改为.WNCRY,并会在桌面弹出勒索对话框,要求受害者支付300美元的比特币,且赎金金额还会随着时间的推移而增加。

勒索病毒出现新变种,请立即按照此方法设置电脑!

图自Twitter

  一位英国网络安全小哥意外发现了阻止该病毒扩散的隐藏“删除开关”(Kill Switch),本以为这事会告一段落。

勒索病毒出现新变种,请立即按照此方法设置电脑!

图自网络

  没想到,勒索病毒WannaCry却出现了新变种:WannaCry 2.0

勒索病毒出现新变种,请立即按照此方法设置电脑!

图自Twitter

  WannaCry 2.0取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,而且传播速度可能会更快。

勒索病毒出现新变种,请立即按照此方法设置电脑!

  所以,还会有第二个一不小心拯救全世界的小哥吗?!

  现在,摆在你面前的只有两个选择:

1. 按照上述步骤设置电脑

2.用别人的电脑

扫码加蝌蚪五线谱微信