WannaCry勒索病毒处理指南

北京时间2017年5月12日晚，勒索软件"WannaCry"感染事件在全球范围内爆发，被攻击者电脑中的文件被加密，被要求支付赎金以解密文件；

1、开机前断网

如果电脑插了网线，则先拔掉网线；如果是通过路由器连接wifi，则先关闭路由器。

2、备份重要文档

将电脑中的重要文档拷贝至移动硬盘或U盘备份。

cmd 命令后输入 命令”netstat -na“

可以发现当前系统开放了135、445以及5357端口，而且从状态看都处于监听状态”Listening“

本指南提供A、B两种方案，选择任意一种方案即可。如对操作系统不熟悉，推荐使用A方案。

>>>> 方案A： （推荐方案） 使用腾讯电脑管家勒索病毒免疫工具

1. 下载地址： http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/VulDetector.exe
2. 使用方案：下载后直接运行。

>>>> 方案B：手动关闭端口，下载安装补丁

1. 在微软官方页面下载操作系统补丁

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

2. 利用防火墙添加规则屏蔽入口

● 开始菜单 > 打开控制面板 > 选择Windows防火墙

● 如果防火墙没有开启，点击“启动或关闭 Windows防火墙”启用。

● 点击“高级设置”，然后左侧点击“入站规则”，再点击右侧“新建规则”。

● 在打开窗口哦选择要创建的规则类型为“ 端口 ”，并点击“下一步”。

●  在“特定本地端口”处填入 445 并点击“下一步”，选择“阻止连接”，一直点击“下一步”，并给规则任意命名后点击完成即可。

注：不同系统可能有些差异，不过操作类似

---

参考：

http://mp.weixin.qq.com/s/ojv_ogcJXL1p6mo3Mw9EUQ