再開機按下面程序處理

 

win7/win8/win10：

控制面板->系統與安全->啟用Windows防火墻->點擊"高級設置"->點擊“入站規則”->選擇"新建規則"->規則類型選擇“端口”->應用于“TCP”協議 特定本地端口并輸入“445”->“操作”選擇“阻止連接”->“配置文件”中“規則應用”全部勾選->罪責名稱任意輸入并點擊完成。

 

winxp：

控制面板->安全中心->啟用“Windows防火墻”->點擊“開始”->“運行”->輸入“cmd”->依次執行“net  stop rdr”、“net  stop srv”和“net  stop netbt”三條命令->升級操作系統版本并進行安全更新。

請務必重視這次病毒攻擊，如果被感染，電腦文件將被加密，目前無法解密，所以還要做好重要文件的備份。

關閉電腦的打印機共享和網盤文件共享。

再到網上下載安裝補丁程序。

 

二、上班之后做好開機預案

 

由于事情發生在周末，基本都不上班，個人電腦幾乎都不在使用狀態，那么周一上班，我們需要做好開機預案。建議所有IT人員：所有單位周一早晨網管先做網絡和服務器加固（上面第一條建議），所有電腦拔網線，離線開機安裝補丁及殺毒，確認沒有中毒之后再聯網。目前瑞星、趨勢、安天等已出了相關病毒查殺工具。由于此病毒可在內網自動發動攻擊，內網里一旦有一條漏網之魚，就有可能二次感染整個網絡。另外注意U盤，移動硬盤都需要進行殺毒，這也是為什么此次攻擊部分行業的內網也中毒的原因。 

 

三、針對已經中毒機器如何處理？

 

立即斷網隔離，如果數據重要想拿回數據的，請進行殺毒，關閉端口，更新補丁，等待進一步解決方案出爐，估計比較難，除非交贖金。如果數據無所謂就格式化硬盤重裝系統，更新補丁，關閉端口，安裝殺毒軟件等。

360“NSA武器庫免疫工具”檢測系統可以檢測是否存在漏洞，并關閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe。

安天實驗室提供的病毒專殺工具、免疫工具、檢查工具等下載地址：

http://www.antiy.com/tools.html