WannaCry勒索蠕虫病毒防御方法

version: 2017051600

  近日在国内外爆发了WannaCry勒索蠕虫病毒感染事件,受感染的用户的数据会被病毒非法加密,并被要求交付高额赎金。加密为高强度加密,基本不可能由第三方进行数据恢复。病毒是利用Windows的已知的漏洞进行传播,请根据您的操作系统,尽快下载并安装相应补丁:

  Win7(32位)kb4012212-x86

  Win7(64位)kb4012212-x64

  WinXP(SP3简体中文版)kb4012598-x86-custom-chs

  另外,建议按照如下方法检查您的电脑,开启Windows自动更新,堵塞漏洞:

  1. 开启Windows自动更新(以Win7为例):
     
    1. 右键点击“计算机”,选择“属性”:
       

       
    2. 在属性页点击左下方的“Windows Update”:
       

       
    3. 如图是没有开启自动更新时的显示,点击“检查更新”:
       

       
    4. 当出现需安装的更新列表,点击“现在安装”:
       

       
    5. 最后确保所有重要更新皆全部安装:
       

       
  2. 如果您的电脑不需要共享文件和打印机,可以按照如下方法关闭相关服务和端口(以WinXP为例):
     
    1. 关闭文件和打印机共享(445端口):
       
      1. 打开控制面板,点击“网络和Internet连接”:
         

         
      2. 点击“网络连接”:
         

         
      3. 选择“本地连接“或”无线连接“,点击“属性”:
         

         
      4. 将“Microsoft网络的文件和打印机共享”选项去掉勾选:
         

         
        确定后,您的电脑将不能共享文件或打印机,但不会影响其它功能,如本地打印不会受到影响。
         
    2. 关闭TCP/IP上的NetBIOS(139端口):
       
      1. 在“本地连接“或”无线连接“的属性页,选择“TCP/IP”,点击“属性”按钮:
         

         
      2. 点击“高级”按钮:
         

         
      3. 选择“WINS“页,选择“禁用TCP/IP上的NetBIOS”:
         

         
        如您的电脑有有线、无线多块网卡,请确认所有网卡都关闭文件与打印机共享和TCP/IP上的NetBIOS。