对付勒索病毒别慌！一起来看看许昌网警发布的病毒疫情声明及防范方法

5月14日通报的“WANNNACRY”病毒有变种（称为2.0）。 与最初的爆发版本相比，减少了“域名开关”哪个后缀名可以防范比特币敲诈者，传播受到的限制更少。 没有变化，5月14日宣布的预防措施仍然有效。 请不要对公众反应过度。

为了对技术处置提供更直观的指导，将防范该病毒的处置流程以图表形式发布，请大家参考使用。

另外提醒大家在操作电脑的过程中要养成良好的使用习惯：不要点击来路不明的邮件及其附件，不要下载使用盗版或来路不明的软件和多媒体内容，不要交叉使用U盘等移动存储介质，杜绝病毒传播渠道。

网页链接

立即按照此方法设置您的计算机！

国家网络与信息安全信息通报中心最新通报：

此前通报：

分析：勒索软件威胁远未消失

网络安全专家指出，此次勒索病毒网络攻击大规模爆发发生在北京时间12日晚8时左右。 当时国内大量机构和企业的网络节点已经关闭，15日的启动将面临安全考验。 许多重要的计算机系统处于内网环境，无法访问上述域名，可能无法及时更新安全补丁，仍可能面临较大的风险。

网络安全专家建议用户先关闭网络，即在开机前拔掉网线，这样基本可以避免被勒索病毒感染。 开机后，应该尽快想办法打安全补丁，或者安装各个网络安全公司针对此事推出的防御工具，才能上网。

被该勒索病毒入侵后，用户主机系统中的照片、图片、文档、音频、视频等几乎所有类型的文件都会被加密，加密文件的后缀统一改为. WNCRY会在桌面弹出赎金对话框，要求受害者向攻击者的比特币钱包支付价值数百美元的比特币，赎金金额会随着时间的推移而增加。

国家互联网应急中心博士、工程师韩志辉表示，目前安全行业还未能有效破解勒索病毒的恶意加密行为。 一旦用户主机被勒索病毒侵入，只能通过杀毒工具或重装操作系统等方式清除勒索病毒，无法完全恢复用户的重要数据文件。

推荐的解决方案：

除了国家网络与信息安全信息通报中心的建议，我们还为大家整理了一个临时解决方案，现在教大家如何设置电脑来防范勒索软件。

临时解决方案：

Win7、Win8、Win10进程流程

1.打开控制面板-系统和安全-Windows防火墙，点击左侧启动或关闭Windows防火墙

2.选择启用防火墙，点击确定

3.点击高级设置

4.点击Inbound Rules新建规则

5.选择端口，下一步

6.具体本地端口，输入445，下一步

7.选择阻止连接，下一步

8.配置文件，全选，下一步

9.名称可以任意输入哪个后缀名可以防范比特币敲诈者，可以完成。

XP系统的处理流程

1、依次打开控制面板、安全中心、Windows防火墙，选择启用

2、点击开始、运行，输入cmd，确认执行以下三个命令

净停止rdr

净停止服务

net 停止 netbt

3、由于微软不再为XP系统提供系统更新，建议用户尽快升级到更高版本的系统。

勒索木马正处于传播期，被病毒感染锁定的电脑暂时无法解锁。 建议尽快将电脑中的重要文件和数据备份到移动硬盘或U盘中，备份后离线保存。 同时，提高警惕，防范未知链接、文件和邮件。

综合来源：新华社、国家网络与信息安全通报中心、安天安全研究与应急中心、许昌网警巡查执法