关于勒索病毒防御方案

勒索病毒预防简单操作方案

勒索病毒简介：

WannaCry（想哭），又叫Wanna Decryptor，一种“蠕虫式”的勒索病毒软件，大小3.3MB，是不法分子利用了美国国家安全局网络武器库中泄漏出的黑客工具。

该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。

截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Window操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。预防病毒操作指导：

针对win7、win8、win10操作系统做一下简单操作演示：

1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows

防火墙。

2、选择启动防火墙，并点击确定

3、点击高级设置

4、点击入站规则，新建规则

5、选择端口，下一步

6、特定本地端口，输入445，下一步

7、选择阻止连接，下一步

8、配置文件，全选，下一步

9、名称，可以任意输入，完成即可。

10、打开防火墙