一、臨時(shí)防范秘訣

windows電腦、服務(wù)器開機(jī)前先拔掉網(wǎng)線

（再次提醒，先拔網(wǎng)線，拔網(wǎng)線，拔網(wǎng)線！）

再開機(jī)按下面程序處理

 

win7/win8/win10：

控制面板->系統(tǒng)與安全->啟用Windows防火墻->點(diǎn)擊"高級(jí)設(shè)置"->點(diǎn)擊“入站規(guī)則”->選擇"新建規(guī)則"->規(guī)則類型選擇“端口”->應(yīng)用于“TCP”協(xié)議 特定本地端口并輸入“445”->“操作”選擇“阻止連接”->“配置文件”中“規(guī)則應(yīng)用”全部勾選->罪責(zé)名稱任意輸入并點(diǎn)擊完成。

 

winxp：

控制面板->安全中心->啟用“Windows防火墻”->點(diǎn)擊“開始”->“運(yùn)行”->輸入“cmd”->依次執(zhí)行“net  stop rdr”、“net  stop srv”和“net  stop netbt”三條命令->升級(jí)操作系統(tǒng)版本并進(jìn)行安全更新。

請務(wù)必重視這次病毒攻擊，如果被感染，電腦文件將被加密，目前無法解密，所以還要做好重要文件的備份。

關(guān)閉電腦的打印機(jī)共享和網(wǎng)盤文件共享。

再到網(wǎng)上下載安裝補(bǔ)丁程序。

 

二、上班之后做好開機(jī)預(yù)案

 

由于事情發(fā)生在周末，基本都不上班，個(gè)人電腦幾乎都不在使用狀態(tài)，那么周一上班，我們需要做好開機(jī)預(yù)案。建議所有IT人員：所有單位周一早晨網(wǎng)管先做網(wǎng)絡(luò)和服務(wù)器加固（上面第一條建議），所有電腦拔網(wǎng)線，離線開機(jī)安裝補(bǔ)丁及殺毒，確認(rèn)沒有中毒之后再聯(lián)網(wǎng)。目前瑞星、趨勢、安天等已出了相關(guān)病毒查殺工具。由于此病毒可在內(nèi)網(wǎng)自動(dòng)發(fā)動(dòng)攻擊，內(nèi)網(wǎng)里一旦有一條漏網(wǎng)之魚，就有可能二次感染整個(gè)網(wǎng)絡(luò)。另外注意U盤，移動(dòng)硬盤都需要進(jìn)行殺毒，這也是為什么此次攻擊部分行業(yè)的內(nèi)網(wǎng)也中毒的原因。 

 

三、針對已經(jīng)中毒機(jī)器如何處理？

 

立即斷網(wǎng)隔離，如果數(shù)據(jù)重要想拿回?cái)?shù)據(jù)的，請進(jìn)行殺毒，關(guān)閉端口，更新補(bǔ)丁，等待進(jìn)一步解決方案出爐，估計(jì)比較難，除非交贖金。如果數(shù)據(jù)無所謂就格式化硬盤重裝系統(tǒng)，更新補(bǔ)丁，關(guān)閉端口，安裝殺毒軟件等。

360“NSA武器庫免疫工具”檢測系統(tǒng)可以檢測是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe。

安天實(shí)驗(yàn)室提供的病毒專殺工具、免疫工具、檢查工具等下載地址：

http://www.antiy.com/tools.html