Zi 字媒體

全球爆發勒索病毒攻擊，趕緊設置你的電腦！

2021/12/25

剛剛過去的這個周末，不少高校的學生打開自己的電腦後，發現系統內的各種文檔文件都被鎖定了，而屏幕正中出現的紅色彈窗則提示：如果想要「解鎖」被加密的文件，請支付300美金或者等值比特幣，如果超過一周未支付則文件會被永遠清除！！

這種病毒其實就是最近在全球範圍內「大火特火」的「比特幣勒索病毒」。進入5月份畢業答辯季節來臨，不少學生電腦里的答辯論文也不幸「中招」無法打開。不完全統計，已經有幾十所高校發布了防範勒索病毒軟體的通知，上百萬高校生電腦或面臨風險。而類似的情況不知發生在高校，也不止發生在國內。英國公共衛生體系國民保健制度的服務系統12日被病毒入侵后，多家醫院電腦癱瘓，不得不停止接待病人，一些救護車等醫療服務也受影響。一名工作人員告訴英國廣播公司記者，在一些醫院，手術被迫取消，病人「幾乎肯定會死亡」。美國聯邦快遞公司、西班牙電信總部、葡萄牙電信公司、瑞典一個地區的政府，也表示受到了攻擊。根據介紹，很多企業的電腦在遭受攻擊后陷入了癱瘓。

小編建議大家儘快按教程更新個人電腦，

以免造成不必要的損失！

一、目前微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請儘快為電腦安裝此補丁，網址為；對於XP、2003等微軟已不再提供安全更新的機器，建議升級操作系統版本，或關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。

在 Windows 電腦上運行系統自帶的免費殺毒軟體並啟用 Windows Updates 的用戶可以免受這次病毒的攻擊。

Windows 10 的用戶可以通過設置-Windows 更新啟用 Windows Updates 安裝最新的更新，同時可以通過設置-Windows Defender，打開安全中心。

二、關閉 135、137、138、139、445埠，關閉網路共享也可以避免中招。

（一）方法

1、運行輸入「dcomcnfg」；

2、在「計算機」選項右邊，右鍵單擊「我的電腦」，選擇「屬性」；

3、在出現的「我的電腦屬性」對話框「默認屬性」選項卡中，去掉「在此計算機上啟用分散式 COM」前的勾；

4、選擇「默認協議」選項卡，選中「面向連接的TCP/IP」，單擊「刪除」按鈕，最後「確認」。

（二）關閉 135、137、138 埠

在網路鄰居上點右鍵選屬性，在新建好的連接上點右鍵選屬性再選擇網路選項卡，去掉 Microsoft 網路的文件和印表機共享，以及 Microsoft 網路客戶端的複選框。這樣就關閉了共享端 135 、137、138埠。

（三）關閉 139 埠

139 埠是 NetBIOSSession 埠，用來文件和列印共享。關閉 139 的方法是：在「網路和撥號連接」中的「本地連接」中，選取「Internet協議 (TCP/IP)」屬性，進入「高級 TCP/IP 設置」「WINS設置」裡面，有一項「禁用TCP/IP的 NETBIOS 」，打勾就可關閉 139 埠。

（四）關閉 445 埠

開始-運行輸入 regedit. 確定后定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters，新建名為「SMBDeviceEnabled」的DWORD值，並將其設置為 0，則可關閉 445 埠。