WannaCry勒索蠕虫病毒防御方法
version: 2017051600
近日在国内外爆发了WannaCry勒索蠕虫病毒感染事件,受感染的用户的数据会被病毒非法加密,并被要求交付高额赎金。加密为高强度加密,基本不可能由第三方进行数据恢复。病毒是利用Windows的已知的漏洞进行传播,请根据您的操作系统,尽快下载并安装相应补丁:
Win7(32位)kb4012212-x86
Win7(64位)kb4012212-x64
WinXP(SP3简体中文版)kb4012598-x86-custom-chs
另外,建议按照如下方法检查您的电脑,开启Windows自动更新,堵塞漏洞:
-
开启Windows自动更新(以Win7为例):
-
右键点击“计算机”,选择“属性”:
- 在属性页点击左下方的“Windows Update”:
- 如图是没有开启自动更新时的显示,点击“检查更新”:
- 当出现需安装的更新列表,点击“现在安装”:
- 最后确保所有重要更新皆全部安装:
- 如果您的电脑不需要共享文件和打印机,可以按照如下方法关闭相关服务和端口(以WinXP为例):
- 关闭文件和打印机共享(445端口):
- 打开控制面板,点击“网络和Internet连接”:
- 点击“网络连接”:
- 选择“本地连接“或”无线连接“,点击“属性”:
- 将“Microsoft网络的文件和打印机共享”选项去掉勾选:
确定后,您的电脑将不能共享文件或打印机,但不会影响其它功能,如本地打印不会受到影响。
- 关闭TCP/IP上的NetBIOS(139端口):
- 在“本地连接“或”无线连接“的属性页,选择“TCP/IP”,点击“属性”按钮:
- 点击“高级”按钮:
- 选择“WINS“页,选择“禁用TCP/IP上的NetBIOS”:
如您的电脑有有线、无线多块网卡,请确认所有网卡都关闭文件与打印机共享和TCP/IP上的NetBIOS。