内容导读：导航目录:1、如何预防勒索病毒2、勒索病毒最强防御步骤3、如何防范勒索病毒4、Windows勒索病毒防范***5、勒索病毒怎么防范?如何预防勒索病毒如何预防勒索病毒5月14日，北京市委网信办、北...……
导航目录:
- 1、如何预防勒索病毒
- 2、勒索病毒最强防御步骤
- 3、如何防范勒索病毒
- 4、Windows勒索病毒防范 ***
- 5、勒索病毒怎么防范?
如何预防勒索病毒
如何预防勒索病毒
5月14日，北京市委网信办、北京市公安局、北京市经信委联合发出《关于WannaCry勒索蠕虫出现变种及处置工作建议的通知》。《通知》提到，有关部门监测发现，WannaCry勒索蠕虫出现变种WannaCry 2.0，建议立即进行关注和处置。下面是YJBSY我整理的'预防勒索病毒的建议，希望对你有帮助!
三部门给出的建议：
请立即组织内网检测，查找所有开放445 *** B服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘格式化可清除病毒。
《通知》还建议，一旦发现中毒机器，立即断网;启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口，关闭 *** 文件共享。
勒索病毒发生变种 上班先拔网线再开电脑
并提醒大家落实好以下防护措施：
步骤一：开机前，拔掉网线、停用无线等一切互联网连接;
步骤二：使用安全(无病毒)的U盘下载系统补丁，并给每台计算机打上该补丁;
步骤三：使用安全(无病毒)的U盘下载“360NSA武器库免疫工具”，对计算机补丁升级情况进行安全检测;
步骤四：完成上述步骤后，方可联网。
另外，各用户要关闭计算机操作系统不必要开放的445、135、137、138、139等端口，关闭 *** 共享功能，并对重要文件数据进行备份。
重要提醒：
周一上班先拔网线，关WiFi，再开电脑” 来关闭自己445端口."控制面板 防火墙高级设置 在入站规则(新建规则) 端口 TCP打勾 特定输入(445) 阻止连接 名字输入(阻挡勒索病毒连接名)"
;
勒索病毒最强防御步骤
防御 ***
安装补丁彻底屏蔽该勒索病毒(目前由于全球都在下载补丁，微软补丁下载页面超负荷)。
步骤1：找到自己电脑系统版本号，以便于下载对应预防补丁。
步骤2：进入微软网站找到自己电脑对应的系统版本。
步骤3：选择自己电脑系统对应的'补丁进行下载安装。
温馨提示：
1、涉密计算机严禁上国际互联网!
2、关闭445、135、137、138、139端口，关闭 *** 共享。
3、强化 *** 安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开。
4、养成定期备份重要文件资料的习惯：将重要文件资料备份至移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用Windows XP，Windows 2003操作系统的用户尽快升级到Window 7/Windows 10，或Windows 2008/2012/2016操作系统。
6、安装正版操作系统、Office软件等。
拓展：
认识电脑病毒
认识病毒
病毒，是指能够破坏计算机系统，影响计算机工作并能实现自我复制的一段程序或指令代码。随着计算机工业的发展，病毒程序层出不穷，到了21世纪的今天它的种类已经达到千万种。虽然病毒的类型有很多，变型的病毒更无法计算，但是就其传染对象来分只不过四类：BIOS、硬盘引导区、操作系统与应用程序病毒。
在知道了病毒的定义与分类以后，我们再来看看电脑感染了病毒后会出现哪些异常现象：
BIOS病毒现象
1、开机运行几秒后突然黑屏
2、外部设备无法找到
3、硬盘无法找到
4、电脑发出异样声音
硬盘引导区病毒现象
1、无法正常启动硬盘
2、引导时出现死机现象
3、执行C盘时显示“Not ready error drive A Abort，Retry，Fail?”
操作系统病毒现象
1、引导系统时间变长
2、计算机处理速度比以前明显放慢
3、系统文件出现莫名其妙的丢失，或字节变长，日期修改等现象
4、系统生成一些特殊的文件
5、驱动程序被修改使得某些外设不能正常工作
6、软驱、光驱丢失
7、计算机经常死机或重新启动
应用程序病毒现象
1、启动应用程序出现“非法错误”对话框
2、应用程序文件变大
3、应用程序不能被复制、移动、删除
4、硬盘上出现大量无效文件
5、某些程序运行时载入时间变长
如何防范勒索病毒
勒索病毒防范指南
中国此次遭受攻击的主要是教育网用户。这种勒索软件利用微软“视窗”操作系统445端口的漏洞，国内一些 *** 运营商此前已封掉了该端口，但教育网并未设限。微软此前已发布相关漏洞补丁，但一些没来得及更新的电脑就会被攻击。
电脑被这种勒索软件感染后，其中文件会被加密，支付黑客所要求赎金后才能解密恢复。据悉，勒索金额更高达5个比特币，目前价值人民币5万多元。
勒索软件在全球多国的猖獗行为也“惹毛”了微软，据该公司官网消息，微软专门为已经不受支持的.Windows XP，Windows 8和Windows Server 2003版本推出了特别版补丁。
未来一周仍然是企业办公电脑的“危险期”。“周一又会有很多办公电脑重新开工，估计又会出现一轮爆发的情况，但是未来随着大家都开始给电脑打补丁、用工具杀毒，这种病毒的影响会逐步减弱。”
应对 *** ：
1、数据备份和恢复措施是发生被勒索事件挽回损失的重要工作。建议各位老师及时对重要文件数据做好异地备份或云备份，以防感染病毒造成损失。
2、确保所使用电脑防火墙处于打开状态。
3、不要轻易打开不明邮件或链接。
临时解决方案：
开启系统防火墙
利用系统防火墙高级设置阻止向445端口进行连接(该操作会影响使用445端口的服务)
打开系统自动更新，并检测更新进行安装
360公司发布的“比特币勒索病毒”免疫工具下载地址：
小伙伴们，我们要对不明链接、文件和邮件要提高警惕，加强防范。
Windows勒索病毒防范 ***
Windows勒索病毒防范 ***
根据 *** 安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
在此提醒广大用户：
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为;对于windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：。
2、关闭445、135、137、138、139端口，关闭 *** 共享。关闭端口的 *** ：
3、强化 *** 安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……
4、尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windows xp，windows 2003操作系统的用户尽快升级到window 7/windows 10，或windows 2008/2012/2016操作系统。
勒索病毒最新消息：勒索病毒出变种 支付宝微信是否会受到影响?
上周，全球 *** 安全受到威胁，一场大规模的勒索病毒肆虐全球，根据勒索病毒最新消息，WannaCry勒索病毒已经出现了变种，而与我们息息相关的微信支付宝是否会产生威胁?
上周末，一场大规模的勒索病毒肆虐全球。受害者的电脑会被病毒锁定，需向黑客支付比特币之后才能解开。
据悉，本次病毒爆发开始于时间2017年5月12日20时左右，遭受到攻击的用户的电脑文件被恶意加密锁死，电脑跳出页面提示用户在交付一定金额的比特币后文件将得以解锁正常使用。最严重的区域集中在欧洲、美国等地区，英国国家医疗服务体系大规模爆发病毒，此外美国联邦快递、西班牙电信公司、俄罗斯内政部等纷纷遭受攻击。国内校园网数十所高校受到了不同程度的攻击，中石油、部分省市公安系统均遭受攻击。最新数据显示，目前全球已有超99个国家遭受攻击，超过10万台电脑被攻击。
此次名为“想哭”(WannaCry)的病毒，利用了微软Windows操作系统漏洞。当病毒感染一部计算机后，即开始自动扫描其他也可以被它感染的计算机，且可通过无线 *** 传播。法新社14日引述欧洲刑警组织的最新统计说，全球已有超过150个国家的20多万家机构的电脑中毒，随着周一上班人们打开电脑，数字可能进一步增加。赫尔辛基 *** 安全公司F-Secure首席研究员希伯尼称，这是史上更大规模的勒索病毒爆发。
英国“国家医疗保健系统” 最早受到攻击，导致全英多家医院的网站瘫痪，急救、看护等工作被迫停止。此后，俄罗斯内政部、中央银行、联邦储蓄银行、铁路公司等均沦陷，全球第五大电信商“西班牙电信集团”、美国联邦快递公司、法国雷诺汽车、工厂位于英国东北部桑德兰的日本日产汽车、印尼雅加达两家重点医院等陆续遭殃。
俄罗斯和印度是遭受病毒攻击最严重的两大灾区，中国台湾也是此次遭病毒攻击的重灾区之一，因此紧盯大陆方面的情况。台媒称，大陆公安网、石油系统、银行、教育网、校园网及多所大学的计算机都中招。初步统计，共有2.83万个机构有计算机中招，遍布全国。14日，中国国家 *** 与信息安全信息通报中心紧急通报，根据监测发现，“想哭”勒索病毒出现变种，该变种传播速度可能会更快。
根据国家 *** 与信息安全信息通报中心5月14日下午的最新消息显示，WannaCry勒索病毒已经出现了变种，与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。国家 *** 与信息安全信息通报中心告诫广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。
相较于传统端口，比特币病毒席卷之下，主要依赖 *** 进行支付的机构是否受到影响?14日下午，多家 *** 支付机构向记者表示，目前没有受到病毒的影响。
支付宝方面表示，支付宝“没有受到任何影响”。支付宝相关负责人也向记者回应称，“中石油断网确切原因我们尚不清楚，但可以确认的是支付宝与中石油的支付接口目前无任何问题，可正常提供支付服务。”
相关人士所称的“断网”，源自5月14日，中石油在官网发布公告确认，因受比特币勒索病毒影响，5月12日晚间，公司所属部分加油站正常运行受到波及，导致只能使用加油卡和现金进行支付。
上述支付宝相关负责人表示，支付宝目前并没有受到该病毒任何影响。“支付宝及时发现了此威胁并进行了全面保护。我们会一直为用户提供更好的安全保护。”
此外，腾讯财付通相关人士当日也向记者表示，“没有影响”。
该人士向记者提供一份腾讯安全团队的举措材料显示，在防范上，腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松指出，可采取几种手段。一是临时关闭端口;同时，及时更新Windows已发布的安全补丁。此外，可利用腾讯电脑管家“勒索病毒免疫工具”进行修复。另外，重要的资料一定要备份。
5月14日下午，记者分别通过支付宝和微信进行一笔消费支付，支付过程中均未出现异常。
另外，将苹果iTunes作为更大客户的易联支付董事长朱启文对记者表示，目前公司没有受到影响。在办公环境，易联支付不会接受任何从外界发起的连接。
今年6月1日起，《中华人民共和国 *** 安全法》将正式施行， *** 安全已经成为上升到国家发展层面上的战略方向。据了解，这是我国之一部有关 *** 安全方面的法律。对广大市民朋友来讲，这部 *** 领域的基础性法律与生活最息息相关的地方，莫过于《 *** 安全法》加强了对个人信息保护，多方位建立起保护个人信息的安全体系。为打击 *** 犯罪，提供了重要的.法律保障。
对此，分析人士指出，互联网大数据时代，“ *** 安全”第五疆域逐渐成为国家及部门的重要战场，对于数据的保护将成为未来 *** 安全发展的重点。2016年11月，《 *** 安全法》得以颁布，并将于今年6月1日起施行。同时，《密码法》目前正在征求意见阶段，预计本次关于加密手段的黑客攻击事件爆发之后，关于密码的讨论和进一步的需求有望强烈爆发。
如何应对这一波的大规模病毒攻击?美国国土安全部12日针对所有美国人发布紧急公告称，无论在家、学校还是工作单位都应：升级计算机系统，包括最新的补丁和软件更新;不要点击或下载陌生邮件中的 *** 链接或文件;备份你的文件、数据，避免可能的损失。美国国土安全部还称：“支付赎金不能保证加密文件被解锁”“它只确保恶意肇事者收到受害者的钱，某些时候还会获取受害者的银行信息”。
“攻击显示数字化社会的脆弱”，德国新闻电视台14日感慨，“想哭”病毒真的让世界哭泣，给世界进一步敲响了警钟。欧洲刑警组织13日在声明中表示，这波勒索病毒 *** 攻击在全球各地酿成严重的灾情“前所未有”，他们将展开深入调查找出凶手。
勒索病毒怎么防范?
首先，要备份你电脑中所有的文件。因为一旦文件有了备份，那么哪怕勒索病毒删除或加密你的文件，都不会受影响。备份方式则更好选取实时备份，例如CDP就是很好的预防勒索病毒的软件。英方的i2CDP可以将文件实时备份到归档池内，哪怕主机的文件被勒索病毒加密和删除，备机也会保存原始文件。
其次，检查系统中的漏洞。勒索病毒虽然无处不在，但是主要的感染和传播途径还是通过系统中的漏洞。一旦系统出现漏洞，需要进行及时的修复，才能降低感染勒索病毒的频率。
除此之外，还要避免在服务器中使用过于简单的口令。登录口令尽量采用大小写字母、数字、特殊符号混用的组合方式，并且保持口令由足够的长度。同时添加限制登录失败次数的安全策略并定期更换登录口令。多台机器不要使用相同或类似的登录口令，以免出现“一台沦陷，全网瘫痪”的惨状。
同时，一旦感染勒索病毒，不要试图通过给黑客打钱来解决问题，一定要在勒索病毒爆发之前就做好准备。黑客的要价逐年增高，一旦通过这种方式找回文件，无疑是助长黑客的气焰。
最后，提高安全意识，不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件，在点击或运行前进行安全扫描，尽量从安全可信的渠道下载和安装软件。