金昌市民该如何防范席卷全球的比特币勒索病毒？

5月12日晚，小编朋友圈被一则消息刷屏，杭州高教园区各大高校校园网普遍遭到比特币勒索病毒攻击，就连以电子信息和国家为主导的母校也不例外。国防机密，未能幸免。 一群即将毕业的学生惊恐地嚎叫着……

次日起，全国各大媒体继续对此事进行报道。 据统计比特币勒索病毒怎么解决的，这种名为WannaCry的恶意病毒已经影响了中国28000多家企业、高校、加油站等机构的内网。

目前，全球有100多个国家和地区受到WannaCry勒索病毒的影响，估计全球有超过10万台计算机被感染。

在国内，江苏地区感染最为严重。 此外，浙江、广东、江西、上海、北京、山东、广西等地也受到较大规模的影响。

据360安全中心最新数据显示，已有2600万大学生被该软件勒索，800万应届毕业生陷入“失学危机”。 360安全中心通报称，中国大面积校园网络被感染，多名师生电脑文件被病毒加密，只有支付赎金才能恢复。

据网络安全专家分析，WannaCry使用的计算机代码不仅可以用于敲诈勒索，还可以用于控制网络和窃取数据。 预计黑客将修改攻击中使用的代码以恢复自我复制的能力。 分析预测，WannaCry虽然暂时停止了攻击，但仍有可能发起新一轮攻击。

看到这里，是不是一阵后背发麻！

不要害怕！ 金昌市人民政府新闻办给全市人民出谋划策！ 按照以下步骤，向勒索说不！ 未雨绸缪！

通知全文如下：

金昌市人民政府新闻办公室

关于紧急处置恶意勒索病毒“Wannacry”的通知

市级部门和单位：

2017年5月12日20点左右，全球爆发大规模勒索病毒感染。 当前，病毒传播范围广，影响范围广，后果极其严重。 请各单位高度重视，做好防范工作。 请务必在 2017 年 5 月 14 日之前完成处理。

一、基本情况

“Wannacry”是一种恶意加密被感染主机重要数据文件的勒索软件。 该恶意勒索病毒利用微软SMB远程代码执行漏洞MS17-010，基于445端口快速传播，感染病毒后感染宿主机 照片、图片、文档、压缩包、音频、视频、可执行程序、等几乎所有类型的文件都被加密无法打开，并被勒索支付比特币解密。 目前，该恶意勒索病毒并没有恶意加密。 有效的解密手段。

二、预防措施

1、各有重要信息系统的单位和部门要在网络边界设备和防火墙上屏蔽445/135/137/138/139端口的访问。

2、为Windows操作系统的服务器、电脑、笔记本电脑及时下载并安装系统漏洞补丁MS17-010。 下载地址为：

3. 关闭个人台式机和笔记本电脑等存储重要数据的端口445/137/138/139的访问权限。 具体步骤如下：

①关闭135、137、138端口

右击网上邻居选择属性，右击新建的连接选择属性，然后选择网络选项卡，去掉Microsoft网络文件和打印机共享，Microsoft网络客户端复选框。 这将关闭共享端口 135、137 和 138。

②关闭139端口

端口 139 是用于文件和打印共享的 NetBIOS 会话端口。 关闭139的方法是在“网络和拨号连接”中的“本地连接”中选择“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”和“WINS设置”并且有一项“禁用TCP/IP NETBIOS”，勾选关闭端口139。

③关闭445端口

在开始-运行中输入regedit，确认后定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters比特币勒索病毒怎么解决的，新建一个DWORD值，名称为“SMBDeviceEnabled”，并设置为0，即可关闭445端口。

金昌市人民政府新闻办公室

2017 年 5 月 14 日

你以为就在这里？

不！ 据人民日报微信最新推送，国家网络和信息安全信息通报中心紧急通报：监测发现在全球范围内爆发的WannaCry勒索病毒有一个变种：WannaCry2.0！

与上一版本不同的是，该变种取消了KillSwitch，变种勒索病毒的传播无法通过注册域名来关闭，变种的传播可能会更快。 请广大网友尽快升级安装Windows操作系统相关补丁，并立即断开被感染机器的网络连接，避免病毒进一步传播。

光看文字不知道怎么解决？ 好吧，好吧，小编就来教大家如何设置电脑来防止勒索软件。

临时解决方案：

Win7、Win8、Win10的处理流程：

1.打开控制面板-系统和安全-Windows防火墙，点击左侧启动或关闭Windows防火墙

2.选择启用防火墙，点击确定

3.点击高级设置

4.点击Inbound Rules新建规则

5.选择端口，下一步

6.具体本地端口，输入445，下一步

7.选择阻止连接，下一步

8.配置文件，全选，下一步

9.名称可以任意输入，可以完成。

XP系统的处理流程：

1、依次打开控制面板、安全中心、Windows防火墙，选择启用

2、点击开始、运行，输入cmd，确认执行以下三个命令

净停止rdr

净停止服务

net 停止 netbt

3、由于微软不再为XP系统提供系统更新，建议用户尽快升级到更高版本的系统。

编辑/明仪北辰

主编/木子