一、臨時防范秘訣

windows電腦、服務器開機前先拔掉網(wǎng)線

（再次提醒，先拔網(wǎng)線，拔網(wǎng)線，拔網(wǎng)線！）

再開機按下面程序處理

 

win7/win8/win10：

控制面板->系統(tǒng)與安全->啟用Windows防火墻->點擊"高級設置"->點擊“入站規(guī)則”->選擇"新建規(guī)則"->規(guī)則類型選擇“端口”->應用于“TCP”協(xié)議 特定本地端口并輸入“445”->“操作”選擇“阻止連接”->“配置文件”中“規(guī)則應用”全部勾選->罪責名稱任意輸入并點擊完成。

 

winxp：

控制面板->安全中心->啟用“Windows防火墻”->點擊“開始”->“運行”->輸入“cmd”->依次執(zhí)行“net  stop rdr”、“net  stop srv”和“net  stop netbt”三條命令->升級操作系統(tǒng)版本并進行安全更新。

請務必重視這次病毒攻擊，如果被感染，電腦文件將被加密，目前無法解密，所以還要做好重要文件的備份。

關閉電腦的打印機共享和網(wǎng)盤文件共享。

再到網(wǎng)上下載安裝補丁程序。

 

二、上班之后做好開機預案

 

由于事情發(fā)生在周末，基本都不上班，個人電腦幾乎都不在使用狀態(tài)，那么周一上班，我們需要做好開機預案。建議所有IT人員：所有單位周一早晨網(wǎng)管先做網(wǎng)絡和服務器加固（上面第一條建議），所有電腦拔網(wǎng)線，離線開機安裝補丁及殺毒，確認沒有中毒之后再聯(lián)網(wǎng)。目前瑞星、趨勢、安天等已出了相關病毒查殺工具。由于此病毒可在內(nèi)網(wǎng)自動發(fā)動攻擊，內(nèi)網(wǎng)里一旦有一條漏網(wǎng)之魚，就有可能二次感染整個網(wǎng)絡。另外注意U盤，移動硬盤都需要進行殺毒，這也是為什么此次攻擊部分行業(yè)的內(nèi)網(wǎng)也中毒的原因。 

 

三、針對已經(jīng)中毒機器如何處理？

 

立即斷網(wǎng)隔離，如果數(shù)據(jù)重要想拿回數(shù)據(jù)的，請進行殺毒，關閉端口，更新補丁，等待進一步解決方案出爐，估計比較難，除非交贖金。如果數(shù)據(jù)無所謂就格式化硬盤重裝系統(tǒng)，更新補丁，關閉端口，安裝殺毒軟件等。

360“NSA武器庫免疫工具”檢測系統(tǒng)可以檢測是否存在漏洞，并關閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe。

安天實驗室提供的病毒專殺工具、免疫工具、檢查工具等下載地址：

http://www.antiy.com/tools.html