警惕！WannaCry勒索病毒來(lái)源及解決方案
北京時(shí)間2017年5月12日，一款名為“WannaCry”（也稱(chēng)WannaCrpt、WannaCrpt0r、Wcrypt、WCRY）的勒索軟件在全球范圍內(nèi)爆發(fā)，造成極大影響。
據(jù)BBC報(bào)道，計(jì)算機(jī)網(wǎng)絡(luò)病毒攻擊已經(jīng)擴(kuò)散到150多個(gè)國(guó)家，包括美國(guó)、英國(guó)、中國(guó)、俄羅斯、西班牙、意大利等。請(qǐng)注意：目前國(guó)內(nèi)正在大規(guī)模的傳播勒索軟件，本次攻擊的主要目標(biāo)是位于全國(guó)各地的高校。
疑似通過(guò)校園網(wǎng)傳播，十分迅速。目前受影響的有賀州學(xué)院、桂林電子科技大學(xué)、桂林航天工業(yè)學(xué)院以及廣西等地區(qū)的大學(xué)。
另外有網(wǎng)友反映，大連海事大學(xué)、山東大學(xué)等也受到了病毒攻擊。
攻擊者利用Windows系統(tǒng)默認(rèn)開(kāi)放的445端口在高校校園網(wǎng)內(nèi)進(jìn)行傳播，攻擊者不需要用戶(hù)進(jìn)行任何操作即可進(jìn)行感染。
中毒了是什么樣，會(huì)有什么后果？
中毒之后，病毒會(huì)對(duì)你硬盤(pán)進(jìn)行全盤(pán)加密，磁盤(pán)文件會(huì)被加密為.onion（或.wncry等）后綴，對(duì)學(xué)習(xí)資料和個(gè)人數(shù)據(jù)造成嚴(yán)重?fù)p失。感染后設(shè)備上的所有文件都將會(huì)被加密，攻擊者聲稱(chēng)用戶(hù)需要支付300~600美元的比特幣才可以解鎖。根據(jù)專(zhuān)家分析，所有被加密的文件除了病毒制作者，幾乎不可能破解！
我的電腦目前還沒(méi)中招，如何避免？
易點(diǎn)租推薦您使用修復(fù)工具一鍵加固。
1.通過(guò)下載勒索病毒免疫工具，關(guān)閉漏洞端口并安裝系統(tǒng)補(bǔ)丁。騰訊電腦管家防勒索工具
下載地址如下：
https://guanjia.qq.com/wannacry/
2.安裝MS17-010系統(tǒng)補(bǔ)丁，根據(jù)系統(tǒng)版本，安裝ms17-010漏洞補(bǔ)丁。其中windows 7以及更高版本可以通過(guò)自動(dòng)更新安裝全部補(bǔ)丁獲得。
手動(dòng)下載地址如下：
windows xp、windows 2003以及windows vista下載地址：
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
Windows7，Windows8.1 , Windows Server 2008, Windows 10, Windows Server 2016下載地址：
https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx
3.不要隨意點(diǎn)擊任何可以的鏈接、文檔、EXE等文件
4.手動(dòng)關(guān)閉445端口操作
第一步：開(kāi)始菜單-打開(kāi)控制面板中的Windows防火墻，并保證防火墻處于啟動(dòng)狀態(tài)。
第二步：打開(kāi)防火墻的高級(jí)設(shè)置
第三步：在“入站規(guī)則”中新建一條規(guī)則，選擇【自定義】
第四步：左側(cè)選擇【協(xié)議和端口】并在本地端口號(hào)選擇445，其他設(shè)置如圖所示，【操作】選擇阻止連接，完成生成即可
5.重要文件一定要立刻進(jìn)行備份！一定要備份！一定要備份！
已經(jīng)中招了，數(shù)據(jù)能找回么，應(yīng)該怎么辦？
請(qǐng)千萬(wàn)不要相信支付等價(jià)300美金的比特幣可以恢復(fù)數(shù)據(jù)，因?yàn)橐呀?jīng)有用戶(hù)證明交了錢(qián)一樣找不回資料，中招的小伙伴請(qǐng)節(jié)哀，如果硬盤(pán)有very重要的資料，中招后乘著還沒(méi)有完全給你的硬盤(pán)完成加密時(shí)，立刻斷網(wǎng)關(guān)機(jī)，拔出硬盤(pán)的話(huà)，沒(méi)準(zhǔn)能找專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司恢復(fù)出來(lái)，同時(shí)不要忘記通知身邊的小伙伴立刻斷開(kāi)網(wǎng)絡(luò)哦。
如果沒(méi)有特別重要的資料，預(yù)裝易點(diǎn)租正版Windows系統(tǒng)的電腦可以聯(lián)系易點(diǎn)租官方售后幫您遠(yuǎn)程重新灌裝預(yù)裝的正版操作系統(tǒng)。
注：本文觀點(diǎn)僅代表作者本人觀點(diǎn)，與本網(wǎng)站無(wú)關(guān)，本網(wǎng)站亦不對(duì)其真實(shí)性負(fù)責(zé)。■
關(guān)注我們
