【紧急通告】加密勒索病毒卷土重来 速做保命6条，紧急转起

海文考研

从5月12日周五开始，国内（其实是全球范围内）许多所院校遭受了病毒软件勒索赎金的情况，情况远超乎人们的想象。

简单点说，本周末的事件，是有不法分子利用NSA黑客武器库（黑客工具）泄露出来的“永恒之蓝”发起的病毒攻击，其会扫描开放了445端口（用于文件共享）Windows操作系统电脑，各版本无一幸免。受到攻击的电脑，所有文件会被采用了高强度加密算法的病毒加密，如果你的电脑弹出了下图，要求支付“比特币”（一种互联网虚拟货币）解密文件，或电脑中所有的文件后缀都变成了.WNCRY的话，就是实实在在的中招了。

以下是重点中的重点，如何防范！！！

1、速度为Windows安装MS17-010安全更新（该补丁已修复系统漏洞），网址直达：https：//technet.microsoft.com/zh-cn/library/security/MS17-010，请大家根据自己的系统版本下载对应补丁程序，如果已经更新到Windows 10创意者更新，并始终保持Windows Update开启，基本上可以松口气了。

2、如果你的电脑处于企业内网和校园网的话，速度关闭Windows操作系统的445、135端口（联通、电信未开放445端口，宽带上网用户禁止文件共享即可），具体方法如下：

Windows 7~Windows 10操作系统

以管理员模式启动命令提示符，输入：

netsh advfirewall set allprofile state on netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445

后回车即可。

Windows XP操作系统

以管理员模式启动命令提示符，输入：

net stop rdr

net stop srv

net stop netbt

3、不随便点击不明网址链接、电子邮件附件、下载不明文件。

4、重要的文件断网备份。

5、下载NSA武器库免疫工具（下载地址：http://dl.360safe.com/nsa/nsatool.exe）断网扫描磁盘中的文件。

最后，如果已经中招了，电脑中的文件被加密，解决方案就是彻底格式化硬盘，重新安装Windows 10操作系统，并升级到最新版本。不要轻信搜索引擎给出“文件解密工具”，据了解，现在并没有哪款工具可以解密此次被病毒影响的加密文件。

此外，也不要支付比特币赎金，因为面对没有底线的罪犯，支付赎金不代表就可以一切恢复正常，“撕票”也是常有的事情，咬咬牙清盘吧，就当给自己买了个教训。

海文考研特训营