勒索病毒，已经波及到南京，新变种出现！

报道后续勒索病毒来袭，勒索你的钱，勒索你的文件……你要这么做全球150多个国家遭到攻击，现在已经出现了新变种...





勒索病毒来袭，勒索你的钱，勒索你的文件……你要这么做 

后续报道

全球150多个国家遭到攻击，国内

南京在全球范围内爆发的WannaCry勒索病毒出现了变种:WannaCry 2.0，变种传播速度更快，还可能会影响到移动终端（手机，平板电脑等），该病毒会26国语言

国内计算机被中毒的症状提示通知就是下面这样的



国内多所高校被攻击（现在正是毕业季，各种毕业论文可能就付诸东流了……熏疼学生狗）



国内多家企事业单位被攻击

网络安全专家建议：用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。

被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为．WNCRY，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。

国家互联网应急中心表示，目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。用户主机一旦被勒索软件渗透，只能通过专杀工具或重装操作系统的方式来清除勒索软件，但用户重要数据文件不能完全恢复。1、开启系统防火墙

2、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）

3、打开系统自动更新，并检测更新进行安装

4、安装各家网络安全公司针对“比特币勒索病毒”的免疫工具Win7、Win8、Win10的处理流程

1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙



2、选择启动防火墙，并点击确定



3、点击高级设置



4、点击入站规则，新建规则



5、选择端口，下一步



6、特定本地端口，输入445，下一步



7、选择阻止连接，下一步



8、配置文件，全选，下一步



9、名称，可以任意输入，完成即可。



XP系统的处理流程

1、依次打开控制面板，安全中心，Windows防火墙，选择启用



2、点击开始，运行，输入cmd，确定执行下面三条命令

net  stop rdr

net  stop srv

net  stop netbt

3、由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。

内容来源：新华社

国家网络与信息安全通报中心

安天安全研究与应急处理中心

    关注 好年华出国