1.禁用Windows系统上的某些端口可以有效阻止后缀{[email protected]}AOL勒索病毒

这些端口并非真正使用，除非您是某种高级用户，出于某种原因使用通用Internet文件系统（CIFS），客户端/服务器通信和NetBIOS。着名的WannaCry勒索软件（以及后来的Petya.A）都使用这些端口作为将恶意文件注入计算机系统的入口点。
关闭这些端口是明智的，因为未来的勒索软件可能会利用它们来感染PC。
以下是您应该执行的操作：
使用管理员权限打开命令提示符（cmd.exe）。
然后在框中键入以下命令行以禁用端口：
netsh advfirewall set allprofile state on
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-445"
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=135 name="Block_TCP-135"
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=138 name="Block_TCP-138"
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=139 name="Block_TCP-139"


2.禁用Microsoft Office中的宏可以有效阻止后缀{[email protected]}AOL勒索病毒

您应禁用在 Microsoft Office中运行的任何宏 - 无论是 Word， Excel， Access， PowerPoint还是其他应用程序！宏可以使用恶意脚本执行，并释放许多勒索软件病毒的有效负载。为此，只需：单击Microsoft Office按钮，然后转到“访问选项”。单击“信任中心”，选择“信任中心设置”，然后选择“宏设置”。
选择设置禁用所有宏而不通知（此选项将禁用宏，当应用它时。）
这是一种很好的防止勒索软件的防范策略，它使用隐藏在Word文档中的脚本等。
即使您下载了这样的文档，勒索软件也无法运行并对您的计算机执行任何操作。


3.保持防火墙开启
您应该始终保持防火墙 开启并运行！你拥有的保护层越多越好！
（防火墙根据安全规则控制传入和传出流量，因此它可以阻止其他恶意软件甚至是一些***！）


4.禁用远程服务和未使用的连接
禁用所有远程服务作为远程访问您的计算机，远程桌面协议，以及远程协助在这个时代是必要的。这是一种防止与之相关的勒索软件和特洛伊***，从进一步扩散到您的网络或对您的PC造成更多伤害的好方法。
禁用任何网络连接是不使用的，包括蓝牙和红外端口是阻止利用它们的网络罪犯的另一个伟大的想法。

百度"探数信息科技"获取解密后缀{[email protected]}AOL勒索病毒数据恢复处理方法


关注服务号，交流更多解密文件方案和恢复方案：