“勒索病毒”来势汹汹，二院信息科手把手教您如何防护

郑州市二院 多看两眼的地方...

5月12日，全球突发比特币病毒疯狂袭击公共和商业系统事件！英国各地超过40家医院遭到大范围网络黑客攻击，国家医疗服务系统（NHS）陷入一片混乱。中国多个高校校园网也集体沦陷。全球有接近74个国家受到严重攻击。

此消息传出后，郑州市第二人民医院信息科工作人员及时把此信息发送到工作群中，进行讨论并提出应急预案。5月14日下午五点左右发现移动50M心电互联网和100M移动互联网出现故障，得知此消息后信息科人员第一时间赶回医院，对故障进行排查，判断是否与此次“勒索病毒”有关。经过工作人员长时间对服务器配置查询，这次故障与“勒索病毒”关系不大，但与此同时我们依旧要做好防范措施，避免“勒索病毒”事件对我院造成不必要的损失。

为防止因医院信息系统出现故障而影响全院正常医疗秩序，除了国家网络与信息安全信息通报中心的建议外，信息科整理了一份临时解决方案，现在手把手教您：如何设置电脑，防范勒索病毒，确保患者在特殊情况下能够得到及时、有效地治疗。

临时解决方案：

• 开启系统防火墙
• 利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
• 打开系统自动更新，并检测更新进行安装
• 360公司发布的“比特币勒索病毒”免疫工具下载地址：http://dl.360safe.com/nsa/nsatool.exe

Win7、Win8、Win10的处理流程1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙

2、选择启动防火墙，并点击确定

3、点击高级设置

4、点击入站规则，新建规则

5、选择端口，下一步

6、特定本地端口，输入445，下一步

7、选择阻止连接，下一步

8、配置文件，全选，下一步

9、名称，可以任意输入，完成即可。

 XP系统的处理流程

1、依次打开控制面板，安全中心，Windows防火墙，选择启用

2、点击开始，运行，输入cmd，确定执行下面三条命令

net  stop rdr

net  stop srv

net  stop netbt

3、由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。



敲诈者木马正处于传播期，被病毒感染上锁的电脑还无法解锁。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。

信息科金晓莉提供

郑州市第二人民医院

医院地址：郑州市航海中路90号

服务热线：0371-68993137

急救电话：0371-68993333

医院网址：http://www.zzsey.com

乘车路线：乘快速公交B1、B10、B21、4路、Y803、Y804至航海路孙八寨站，或乘317、40、904、906、111路至大学路航海路站，下车向西200米即到。

预约挂号电话：12320

    关注 多看两眼