WannaCry2.0病毒是烏龍消息，附上最實用周一開機指南

從5月13日凌晨起，一個名位WannaCry的電腦勒索病毒在全球範圍內肆虐，造成政府、醫療、教學、基礎設施等系統被破壞，影響到數以億計人們正常生活。更為可怕的是，在全球範圍內爆發的WannaCry勒索病毒出現了變種：WannaCry2.0，與之前版本的不同是，不能依靠某個域名來關閉變種勒索病毒的傳播。不過最終證實，這個說法是卡巴斯基實驗室誤傳，WannaCry暫時未衍生出2.0更具破壞性的變種。同時再次提醒大家做好防範措施，確保公司電腦未感染病毒，避免周一集體上班電腦大淪陷，現提供一份周一開機指南。

WannaCry2.0的說法源自thehackernews網站一片新聞，新聞中引用了來自俄羅斯卡巴斯基實驗室全球研究與分析主管Costin Raiu的說法，其安全團隊分析部分病毒代碼時，發現部分樣本不包含可以關閉傳染渠道的Kill Switch，並稱其為WannaCry2.0。

不過很快，在5月14日晚，卡巴斯基實驗室全球研究與分析主管Costin Raiu在Twitter上道歉，表示此前的說法不正確，在完成所有WannaCry病毒代碼分析後，並沒有發現不帶Kill Switch的變種病毒。因此WannaCry2.0並不存在，我們還是可以通過註冊該域名達到阻止病毒加密系統文件目的。

但是中國國內網路由於眾所周知的原因，訪問該地址成功率非常低，並不能免疫100%免疫。不過魔高一尺道高一丈，我們可以使用一些比較婉轉的手法提高免疫成功率。那就是修改網站解析地址。

周一開機指南：

第一步：

個人用戶在斷網狀態下，在 C:WindowsSystem32driversetchosts 中手動加入如下文字：

原理很簡單，把地址解析到百度網站上，欺騙病毒認為成功連接上伺服器，從而達到免疫滅活目的。

第二步：

當然這僅僅是前期避免感染病毒做法，免疫成功後還是需要及時打補丁，修復SMB漏洞，避免新變種病毒有機可乘，可以使用諸如360 NSA武器庫免疫工具、瑞星「永恆之藍」免疫工具。之所以推薦這類型工具，因為簡單易操作，一鍵即可以完成相關操作，方便了很多什麼都不懂的電腦小白。如果你動手能力強，也可以自行操作（開啟系統防火牆、創建新規則禁用相關445網路埠），這裡就不詳細說明了。

工具下載地址：

http://download.rising.net.cn/zsgj/EternalBluemianyi.exe

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！