勒索病毒出现新变种，请立即按照此方法设置电脑！

从上周末开始，一场网络大屠杀席卷全球。

^{被勒索病毒WannaCry感染过的地图，这是一场无声的屠杀}

^{图自Twitter}

全球各地机构、学校、医院、车站等地纷纷中招，中国也不例外。

我国网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。

开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。

还没来得及防范的小伙伴，启用个人防火墙关闭445以及135、137、138、139等高风险端口。

蝌蚪君手把手教你来操作↓↓

Win7、Win8、Win10的处理流程

1.打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙

2.选择启动防火墙，并点击确定

3.点击高级设置

4.点击入站规则，新建规则

5.选择端口，下一步

6.特定本地端口，输入445，下一步

7.选择阻止连接，下一步

8.配置文件，全选，下一步

9.名称，可以任意输入，完成即可。

XP系统的处理流程

1.依次打开控制面板，安全中心，Windows防火墙，选择启用

2.点击开始，运行，输入cmd，确定执行下面三条命令

net stop rdr

net stop srv

net stop netbt

3.由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。

为什么要防范

你的主机一旦被勒索软件渗透，只能通过专杀工具或重装操作系统的方式来清除勒索软件，最致命的是：所有重要的数据文件不能完全恢复。

看看这些中招的地方，不能更惨了

泰国的街道↓↓

^{图自Twitter}

德国的车站↓↓

^{图自Twitter}

用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为．WNCRY，并会在桌面弹出勒索对话框，要求受害者支付300美元的比特币，且赎金金额还会随着时间的推移而增加。

^{图自Twitter}

一位英国网络安全小哥意外发现了阻止该病毒扩散的隐藏“删除开关”（Kill Switch），本以为这事会告一段落。

^图自网络

没想到，勒索病毒WannaCry却出现了新变种：WannaCry 2.0

^{图自Twitter}

WannaCry 2.0取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，而且传播速度可能会更快。

所以，还会有第二个一不小心拯救全世界的小哥吗？！

现在，摆在你面前的只有两个选择：

1. 按照上述步骤设置电脑

2.用别人的电脑

本文为蝌蚪五线谱原创，版权归蝌蚪五线谱所有，任何媒体、网站或个人未经授权不得转载，否则追究相关法律责任。申请转载授权或合作请发送邮件至editor@kedo.gov.cn。