面对勒索病毒, 你的电脑还好吗?
新闻回顾
据数据显示，勒索病毒(Wannacry)自5月12日首次爆发至今，全球已经有150个国家超过20万PC受到感染——英国的数家医院被迫暂停急救等服务；俄罗斯内政部千台电脑遭攻击；德国铁路系统、美国联邦快递公司等纷纷“中毒”；中国也有近3万家机构有计算机遭受影响，其中教育网成为重灾区，一些政府部门、企业也遭受不同程度影响。受此病毒攻击的电脑文档、视频、图片等格式的文件将会被锁定，需在限定时间内交付指定额度的比特币赎金才可解锁恢复。
据国家网络与信息安全信息通报中心紧急通报：监测发现，在全球范围内爆发的WannaCry勒索病毒出现了变种，暂命名为“WannaCry 2.0”。
与之前版本不同，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，因此传播速度可能会更快。因此也提醒广大网民尽快升级安装Windows系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。
应对措施
1、使用设备的预防措施
乐光智慧网关 V3.2版本支持自定义控制策略，通过限制某些通讯端口的使用来达到防止终端用户感染比特币勒索病毒，操作步骤如下：
①、打开网关管理界面，进入应用控制→自定义控制页面，点击“添加”按钮：
▲点击查看清晰大图
②、在弹出的自定义协议中按如下图所示进行填写，填写之后点击“保存”：
▲点击查看清晰大图
③、保存后在自定义控制界面看到如下显示，说明协议已经生效：
2、其他应对措施
未中毒用户
◆ 做好重要文件的备份工作（非本地备份）。
◆ 开启系统防火墙。
◆ 利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）。
◆ 升级Windows操作系统，目前微软公司已发布相关补丁程序，可通过微软公司正规渠道进行升级。
◆ 停止使用Windows XP、Windows 2003等微软已不再提供安全更新的操作系统。
◆ 如无需使用共享服务建议关闭该服务。
◆ 安装并及时更新杀毒软件。
◆ 不要轻易打开来源不明的电子邮件。
已中毒用户
◆ 断开网络连接，阻止进一步扩散。
◆ 优先检查未感染主机的漏洞状况（可直接联系启明星辰，提供免费检测工具使用），做好漏洞加固工作后方可恢复网络连接。
◆ 已经感染终端，根据终端数据类型决定处置方式，如果重新安装系统则建议完全格式化硬盘、使用新操作系统、完善操作系统补丁、通过检查确认无相关漏洞后再恢复网络连接。
◆ 切勿轻信网上所谓的有偿解密方法、渠道，小心网络诈骗分子利用这次事件招摇撞骗。
最后，如果你仍旧不放心，那就只能采取最原始的物理解决方案了
拔网线