緊急！請立即按照此方法設置電腦！勒索病毒出現變種！

《晉寧微刊》是晉寧的精品生活指南！為微友們提供推薦晉寧

、

、

、

等優質內容-晉寧微刊 您身邊的生活專家-已經有超過

晉寧人關注《晉寧微刊》

監測發現，在全球範圍內爆發的WannaCry 勒索病毒出現了變種：WannaCry 2.0。與之前版本的不同是，這個變種取消了Kill Switch，不能通過註冊某個域名來關閉變種勒索病毒的傳播，該變種傳播速度可能會更快。請廣大網民儘快升級安裝Windows操作系統相關補丁，已感染病毒機器請立即斷網，避免進一步傳播感染。

為什麼要把WannaCry病毒叫做勒索病毒呢？

因為該惡意軟體會掃描電腦上的TCP 445埠(Server Message Block/SMB)以類似於蠕蟲病毒的方式傳播攻擊主機並加密主機上存儲的文件然後要求以比特幣（虛擬貨幣）的形式支付贖金勒索金額為300至600美元

有不法分子假裝冒充勒索病毒傳播者

對感染電腦進行勒索詐騙

請各位不要上當受騙

大招1：隔離處理

發現電腦中毒還沒被入侵完全的電腦

請立即隔離處理

更新最新版360殺毒軟體有一個勒索病毒專殺

大招2：關閉網路出口防火牆

目前來說這招最穩定有效！具體步驟如下！

控制面板 >防火牆>高級設置 > 在入站規則(新建規則) > 埠 > TCP打勾 >特定輸入(445) > 阻止連接 > 名字輸入(阻擋勒索病毒連接名)

如果看不懂！那麼就話不多說上圖。

1. 打開控制面板->系統和安全->Windows 防火牆

2. 點擊高級設置（打開高級安全Windows防火牆）

3. 在入站規則（也就是外網訪問你的電腦的規則）圖標上右鍵->新建規則

4. 點擊埠，然後點擊下一步

5. 點擊TCP， 然後在「特定本地埠」里輸入445

6. 點擊下一步

8. 點擊下一步

9. 全選上，然後下一步。

10. 隨便起名字，然後完成。

到這裡，你完成了阻止所有通過445埠連接你的電腦的連接。。。。不放心的可以再把UTP也阻止了(方法一樣）。

445埠關閉后，本機cmd窗口執行命令"netstat -ano | findstr ":445""，回車后無任何返回。

大招3：安裝補丁包

補丁包下載地址：https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

Win7、Win8、Win10的處理流程：

1、打開控制面板-系統與安全-Windows防火牆，點擊左側啟動或關閉Windows防火牆

2、選擇啟動防火牆，並點擊確定

3、點擊高級設置

4、點擊入站規則，新建規則

5、選擇埠，下一步

6、特定本地埠，輸入445，下一步

7、選擇阻止連接，下一步

8、配置文件，全選，下一步

9、名稱，可以任意輸入，完成即可。

XP系統的處理流程：

1、依次打開控制面板，安全中心，Windows防火牆，選擇啟用

2、Windows XP用戶，點擊開始-》運行-》輸入cmd，確定。在彈出的命令行窗口中輸入下面三條命令以關閉SMB。（注意逐條輸入下文）

net stop rdr

net stop srv

net stop netbt

大招4：拷貝資料

把電腦里的重要資料都拷貝到其他地方上

比如說U盤、移動硬碟等其他

可存儲資料的東西上

反正我都拷貝留著一份了你黑嘛！給你黑！

如果你有好的作品並願意分享歡迎來稿哦~~

你點一個

歡迎在留言區與4萬晉寧微刊冬粉過過招

商務合作：13888400963