緊急！分享出去！關於勒索病毒應急處理緊急通知（附視頻教程）

5月12日晚開始，全國各地陸續出現針對Windows作業系統的敲詐者病毒（含內網，外網），該病毒基於網絡途徑傳播，表現中病毒計算機/伺服器的文件被加密，並出現索要贖金的畫面。

據報導顯示，該病毒已經在99個國家觀察到超過57000個感染例子。

受到感染的國家包括英國、美國、西班牙、義大利、葡萄牙、俄羅斯和烏克蘭和中國等。

尚未感染，擔心有風險的用戶

1. 核對作業系統版本

若Windows7及以上操作版本系統，建議儘快安裝微軟官網布補丁MS17-010，該補丁修復了「永恆之藍」攻擊的系統漏洞。

*補丁下載地址：

https://technet.microsoft.com/zh-cn/library/security/MS17-010

同時檢查系統更新，將各種系統版本更新至最新。

若是XP等微軟已不再提供安全更新的機器，可以安裝反勒索防護軟體。

例如360「NSA武器庫免疫工具」 下載地址：

http://dl.360safe.com/nsa/nsatool.exe；

2. 關閉445、135、137、138、139埠，關閉網絡共享

關閉方法參考如下：

家庭普通版系統（無組策略）：https://jingyan.baidu.com/article/0aa22375bf88b288cc0d6490.html

專業版系統（有策略）:http://blog.csdn.net/wangjialiang/article/details/7241875

視頻教程：

3. 強化網絡安全意識

不明連結不要點擊，不明文件不要下載，不明郵件不要打開；

4. 數據備份

儘快（今後定期）備份自己電腦中的重要文件資料到移動硬碟、U盤，備份完後脫機保存該存儲介質；

5. 系統升級

建議仍在使用Windows XP， Windows 2003作業系統的用戶儘快升級到 Window 7/Windows 10，或 Windows Server 2008/Windows Server 2012/Windows Server 2016作業系統並更新至最新版本；

6.使用正版的常用軟體。

目前已經中毒，受到感染的用戶

1. 建議全盤格式化，清空磁碟後，重新安裝系統

註：格式化磁碟重新安裝系統會導致之前硬碟上所以數據的清空，請提前知曉。

如果涉及硬碟有個人重要數據，請先考慮數據恢復的可能性。