新勒索病毒來襲 不想哭就趕緊這樣做

代號為Petya的新一輪勒索病毒已襲擊了英國、烏克蘭等多個國家，目前我國已有用戶中招。

1

鎖死硬碟 自動傳播 這個病毒有點凶

新勒索病毒Petya不僅對文件進行加密，而且直接將整個硬碟加密、鎖死，並自動向區域網內部的其它伺服器及終端進行傳播。

它不僅使用了NSA「永恆之藍」等黑客武器攻擊系統漏洞，還會利用「管理員共享」功能在內網自動滲透。

在歐洲，新病毒變種的傳播速度達到每10分鐘感染5000餘台電腦，多家運營商、石油公司、零售商、機場、ATM機等企業和公共設施已大量淪陷。

你的電腦要是中了這種病毒，就是如下圖這個樣子

據了解，用戶想要解鎖，需要向黑客的賬戶轉摺合300美元的比特幣。如果你有錢，可以不必在意，不過據說黑客賬戶已經被封，有錢都不一定救得了你的數據。

2

預防方法

為了自己的電腦設備不受影響，可以按以下方法設置你的電腦

一、下載修復補丁

黑客是利用微軟Windows系統的新漏洞，開發出新變種的勒索病毒，並在過去幾天向互聯網展開了初步攻擊。

在6月13日，微軟就已經在官網上發布了新漏洞有關的補丁。

下載地址：https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms

操作指南：

先打開https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms，會看到CVE-2017-8543、CVE-2017-8464，找到相應版本的補丁進行下載（目前XP、Window2003不受影響），並執行相應主機及個人電腦的補丁升級。

二、限制埠訪問

1、打開控制面板-系統與安全-Windows防火牆，點擊左側啟動或關閉Windows防火牆

2、選擇啟動防火牆，並點擊確定

3、點擊高級設置

4、點擊入站規則，新建規則

5、選擇埠，下一步

6、特定本地埠，輸入445，下一步

7、選擇阻止連接，下一步

8、配置文件，全選，下一步

9、名稱，可以任意輸入，完成即可。

10、將第6步中的埠替換為135後，重複一次所有步驟。

三、停止伺服器的WMI服務

WMI（Windows Management Instrumentation Windows 管理規範）是一項核

心的 Windows 管理技術 你可以通過如下方法停止 ：

1.在服務頁面開啟WMI服務。在開始-運行，輸入services.msc，進入服務。

或者，在控制面板，查看方式選擇大圖標，選擇管理工具，在管理工具中雙擊服務。

2.在服務頁面，按W，找到WMI服務，找到後，雙擊 ，直接點擊停止服務即可，如下圖所示：

來源：360官方微博

四、更新殺毒軟體

目前，市面上主流的殺毒軟體與電腦保護軟體均有插件或程序，可以絕大程度上保護電腦不受新型勒索病毒感染。

來源：360官方微博

來源：騰訊電腦管家截圖

用戶只需在軟體內搜索Petya，或到其官網搜索修復工具即可。

五、提高用戶安全意識

尤其是rtf、doc等格式。

4、備份重要數據。

重要文件進行本地磁碟冷存儲備份，以及雲存儲備份。

5、內網中存在使用相同賬號、密碼情況的機器請儘快修改密碼，未開機的電腦請確認口令修改完畢、補丁安裝完成後再進行聯網操作。

素材來自 新華社

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！