【勒索病毒】专家揭秘“勒索病毒”爆发！ 请东莞各单位注意！

勒索病毒？ 勒索软件？

搞什么鬼

感觉棒极了

是的自己发邮件给自己 比特币勒索，我也很好奇

病毒也可以敲诈勒索

简直逆天

让我找出来

亲爱的同事们：

您可能听说过这两天计算机勒索病毒的传播。 这个病毒会要求中毒者支付比特币给解药（或者不给），人民币支付无效。 鉴于比特币比较稀有，大家还是要注重防范。

个人：请注意您的上网行为，无论是在公司还是在家里，如果您遇到可疑链接和电子邮件附件（尤其是“.exe”和“.bat”格式的附件），请管理好您的好奇心并且不要打开它们。 ，否则奇迹可能会发生。

【一起来看看新闻吧】

“勒索病毒”爆发！各单位注意

5月12日，比特币勒索病毒在全球爆发，国内多所高校用户也被感染！ 该病毒难以破解，受害者的电脑只有向黑客支付等值300美元的比特币才能解锁。 意思是：加密你的文件或文件，你不给钱我不解锁！

网友电脑中毒时电脑屏幕弹出的勒索字条

国内高校是这次袭击的重灾区，尤其是现在又到了论文季，学生们欲哭无泪！

什么是比特币？

比特币是一种虚拟货币，不是由特定机构发行，而是根据特定算法通过大量计算产生的。 可以用大多数国家货币购买和交换真实或虚拟物品。

什么是比特币勒索软件蠕虫？

此次攻击的始作俑者是名为“WannaCry”（中文名：想哭）的勒索病毒，具有加密功能。 它利用Windows 445端口的安全漏洞潜入计算机并对各种文件类型进行加密并添加后缀。 (.onion)使用户打不开，且用户电脑有加密文件，攻击者声称需要支付比特币才能解锁。

针对本次大规模勒索蠕虫病毒的爆发：

建议您检查公安网和上网电脑，下载并安装微软已发布的相关补丁MS17-010修复被“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址是; 但对于windows XP、Windows 2003等老系统，微软不再提供安全补丁。 但是，如果还有使用旧系统的用户已经中招，可以尝试使用360“NSA军械库免疫工具”检测系统是否存在漏洞，并关闭受漏洞影响的端口，以免被勒索软件等病毒攻击。

在 Windows 计算机上运行系统自带的免费防病毒软件并启用 Windows 更新的用户可以免受这种病毒的攻击。 Windows 10用户可以通过设置-Windows Update启用Windows Updates安装最新的更新，通过设置-Windows Defender打开安全中心。

另外关闭445、135、137、138、139端口，关闭网络共享也可以避免被抓。 方法如下：

1.运行并输入“dcomcnfg”

2、在“计算机”选项右侧，右击“我的电脑”，选择“属性”。

3、在出现的“我的电脑属性”对话框的“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的复选标记。

4、选择“默认协议”选项卡，选择“面向连接的TCP/IP”，点击“删除”按钮

关闭端口 135、137 和 138

右击网上邻居选择属性，右击新建的连接选择属性，然后选择网络选项卡，去掉文件和打印机共享微软网络和微软网络客户端的复选框。这样就关闭了共享端口 135 和 137 以及端口 138

关闭139端口

端口 139 是用于文件和打印共享的 NetBIOS 会话端口。 关闭139的方法是在“网络和拨号连接”中的“本地连接”中选择“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”和“WINS设置”并且有一项“Disable TCP/IP NETBIOS”，勾选关闭端口139。

关闭445端口

开始-运行，输入regedit。 确定后，定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters，新建一个DWORD值，命名为“SMBDeviceEnabled”，并设置为0自己发邮件给自己 比特币勒索，即可关闭445端口。

对于已被感染的电脑，请立即断网

比特币勒索病毒在互联网上广泛传播，影响巨大。 建议您在电脑上安装杀毒软件，并及时对重要文件和数据进行异地或云端备份，防止感染病毒造成损失。

请各单位立即部署应急排查，如遇攻击感染，及时向当地公安和网络安全部门报告。

如果你还不明白，

关掉电脑，

就这么简单！

关注广东长影微信公众号，你值得拥有！

信号：GDCY-HR