再開(kāi)機按下面程序處理

 

win7/win8/win10：

控制面板->系統與安全->啟用Windows防火墻->點(diǎn)擊"高級設置"->點(diǎn)擊“入站規則”->選擇"新建規則"->規則類(lèi)型選擇“端口”->應用于“TCP”協(xié)議 特定本地端口并輸入“445”->“操作”選擇“阻止連接”->“配置文件”中“規則應用”全部勾選->罪責名稱(chēng)任意輸入并點(diǎn)擊完成。

 

winxp：

控制面板->安全中心->啟用“Windows防火墻”->點(diǎn)擊“開(kāi)始”->“運行”->輸入“cmd”->依次執行“net  stop rdr”、“net  stop srv”和“net  stop netbt”三條命令->升級操作系統版本并進(jìn)行安全更新。

請務(wù)必重視這次病毒攻擊，如果被感染，電腦文件將被加密，目前無(wú)法解密，所以還要做好重要文件的備份。

關(guān)閉電腦的打印機共享和網(wǎng)盤(pán)文件共享。

再到網(wǎng)上下載安裝補丁程序。

 

二、上班之后做好開(kāi)機預案

 

由于事情發(fā)生在周末，基本都不上班，個(gè)人電腦幾乎都不在使用狀態(tài)，那么周一上班，我們需要做好開(kāi)機預案。建議所有IT人員：所有單位周一早晨網(wǎng)管先做網(wǎng)絡(luò )和服務(wù)器加固（上面第一條建議），所有電腦拔網(wǎng)線(xiàn)，離線(xiàn)開(kāi)機安裝補丁及殺毒，確認沒(méi)有中毒之后再聯(lián)網(wǎng)。目前瑞星、趨勢、安天等已出了相關(guān)病毒查殺工具。由于此病毒可在內網(wǎng)自動(dòng)發(fā)動(dòng)攻擊，內網(wǎng)里一旦有一條漏網(wǎng)之魚(yú)，就有可能二次感染整個(gè)網(wǎng)絡(luò )。另外注意U盤(pán)，移動(dòng)硬盤(pán)都需要進(jìn)行殺毒，這也是為什么此次攻擊部分行業(yè)的內網(wǎng)也中毒的原因。 

 

三、針對已經(jīng)中毒機器如何處理？

 

立即斷網(wǎng)隔離，如果數據重要想拿回數據的，請進(jìn)行殺毒，關(guān)閉端口，更新補丁，等待進(jìn)一步解決方案出爐，估計比較難，除非交贖金。如果數據無(wú)所謂就格式化硬盤(pán)重裝系統，更新補丁，關(guān)閉端口，安裝殺毒軟件等。

360“NSA武器庫免疫工具”檢測系統可以檢測是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe。

安天實(shí)驗室提供的病毒專(zhuān)殺工具、免疫工具、檢查工具等下載地址：

http://www.antiy.com/tools.html