一分钟应对勒索病毒WannaCry

时间 2019-11-05 标签一分钟应对勒索病毒 wannacry

1、WannaCry 勒索病毒

勒索病毒WannaCry肆虐全球，利用Windows操做系统漏洞，因链式反应迅猛自动传播，校园电脑、我的电脑、政府机关都是重灾区。中毒电脑全部文档被加密，将被勒索高达300美圆以上。

截至2017年5月13日晚8点，我国共39730家机构被新型“蠕虫”式勒索病毒感染！感染该病毒后，不到十秒，电脑里全部文件全被加密没法打开，只有按弹窗提示交赎金才能解密。明天是周一，大量局域网办公电脑开机，或将再次出现病毒感染高峰。

至少 40 家医疗机构内网被黑客攻陷，电脑被勒索软件锁定，这些医疗机构被要求支付约 300 美圆等价的比特币来解锁电脑，不然全部的资料将被删除。

攻击方式：该勒索蠕虫一旦攻击进入能链接公网的用户机器，则会扫描内网和公网的ip，若被扫描到的ip打开了445端口，则会使用“EnternalBlue”（蓝之永恒）漏洞安装后门。一旦执行后门，则会释放一个名为Wana Crypt0r敲诈者病毒，从而加密用户机器上全部的文档文件，进行勒索。

比特币：是一种点对点网络支付系统和虚拟计价工具，通俗的说法是数字货币。比特币在网络犯罪分子之中很受欢迎，由于它是分散的、不受管制的，并且几乎难以追踪。

一、只要正常开启了电脑管家、360安全卫士、其它安全工具与系统更新，没有阻止补丁安装，漏洞应该被补上了。由于该病毒在大规模爆发前多数安全机构已察觉。安全

二、若是想查看本身的电脑是否已经正确安装补丁，请使用电脑管家-勒索病毒免疫工具，关闭漏洞端口并安装系统补丁：https://guanjia.qq.com/wannacry/，查看本文的下载区网络

若是您的电脑上没有安全工具，能够这样作：工具

a).断网，拔网线。性能

b).先到已经确认安全的电脑上下载补丁到U盘上，本文结尾处有，在没有网络的状况下打上补丁，不建议手动操做过于复杂。加密

c).再开机。凡是已经发现本身电脑已经中病毒的，文件被加密的，不要再接入网络！spa

三、随时将重要的资料备份（网盘，U盘，移动硬盘）是一种好习惯。操作系统

手动修复方法以下：
· 手动关闭漏洞端口方法3d

Windows系统补丁下载地址

Windows7，Windows8.1 , Windows Server 2008, Windows 10, Windows Server 2016等系统请访问：此处

文档守护者功能简介

敲诈勒索病毒肆虐全球，电脑管家推出防御工具【文档守护者】，在最新版的电脑管家工具箱中能够开启
开启【全盘文档备份】重启电脑后，文档守护者将会智能防御你的电脑文档，当有加密、修改、删除等操做时实现无感知自动备份

若是出现新的敲诈病毒加密文件进行勒索，能够经过【敲诈者急救】功能找回被加密的文档。
文档守护者采用全新备份技术，性能和效率大幅提高，目前支持主流的办公类型文档，用户也能够在设置中心手动添加须要保护的文件类型

· 手动修复系统补丁方法，下载安装完成后需重启电脑

不过对于 Windows XP、Windows 2003 等更加久远的系统，微软则再也不提供安全补丁，中招的老系统用户可尝试使用 360 「NSA武器库免疫工具」或其它安全工具检测系统是否存在漏洞，并关闭受到漏洞影响的端口，能够避免遭到勒索软件等病毒的侵害。