勒索病毒出現變異，普通用戶如何預防中毒

國家網絡與信息安全信息通報中心緊急通報：監測發現，在全球範圍內爆發的WannaCry 勒索病毒出現了變種：WannaCry 2.0。

與之前版本的不同是，這個變種取消了Kill Switch，不能通過註冊某個域名來關閉變種勒索病毒的傳播，該變種傳播速度可能會更快。

請廣大網民儘快升級安裝Windows作業系統相關補丁，已感染病毒機器請立即斷網，避免進一步傳播感染。

此前通報：

國家網絡與信息安全信息通報中心更早之前緊急通報稱：2017年5月12日20時左右，新型「蠕蟲」式勒索病毒爆發，目前已有100多個國家和地區的數萬台電腦遭該勒索病毒感染，我國部分Windows系列作業系統用戶已經遭到感染。

請廣大計算機用戶儘快升級安裝補丁，地址為：https://technet.microsoft.com/zh-cn/library/security/MS17-010.aspx。

Windows 2003和XP沒有官方補丁，相關用戶可打開並啟用Windows防火牆，進入「高級設置」，禁用「文件和印表機共享」設置；或啟用個人防火牆關閉445以及135、137、138、139等高風險埠。

已感染病毒機器請立即斷網，避免進一步傳播感染。

普通用戶，特別是女生，可能無法理解國家網絡信息安全中心給出的預防措施，現在筆者幫您詳細說明，並加上自己的理解，手把手教你設置電腦預防勒索病毒。

預防措施的原理：

主要是開啟系統防火牆，然後利用系統的防火牆來阻止向445埠進行連接（該操作可能會影響使用445埠的服務，但對小白用戶來說，應該用不到這麼高級的功能，關了也無妨）

Win7、Win8、Win10的處理流程：

1、打開控制面板-系統與安全-Windows防火牆，點擊左側啟動或關閉Windows防火牆, 見紅框部分

2、啟動防火牆，見紅框部分，然後點擊確定

3、點擊下圖中的高級設置，見紅框部分

4、點擊紅框標註的入站規則，然後點擊新建規則

5、選埠，然後下一步

6、在特定本地埠一欄輸入445，見紅框部分，然後下一步

7、選中阻止連接，然後下一步

8、下面紅框部分的三個勾選框全勾上，下一步

9、名稱這裡，隨意輸入，主要用來給你記錄的，不是很重要，然後完成即可。

XP系統的參照如下流程處理：

1、依次打開控制面板——>安全中心——>Windows防火牆——>選擇啟用

2、點擊左下角的開始——>運行——>輸入cmd——>回車，然後一次輸入下面三條命令執行

net stop rdr

net stop srv

net stop netbt

該木馬正處於高速傳播期，大眾的防範意識還很弱，建議儘快備份電腦中的重要資料到移動硬碟、U 盤，然後將移動硬碟或U盤拔出保存在別處（可以是箱子裡，主要是不要和電腦連在一起）。

同時，陌生的郵件、簡訊、聊天工具上陌生人發的信息都要提高警惕，不要輕易點擊打開。

特別是一些網絡知識是空白的女生用戶，如果不小心中毒了，那就只能像下圖的女生一樣無聲痛哭了噢