麵對電腦感染勒索病毒該怎麼辦

就在昨日，也就是12號，中國高等教育學會教育信息化分會網絡信息安全工作組接到多所高校報告，反映大量學校電腦感染勒索病毒，重要文件被加密，麵對電腦感染勒索病毒該怎麼辦？小編告訴你，你可以這樣防範的哦！仔細的看看下麵吧！

電腦勒索病毒詳解：

經過初步調查，此類勒索病毒傳播擴散利用了基於445端口的SMB漏洞，部分學校感染台數較多，大量重要信息被加密，隻有支付高額的比特幣贖金才能解密恢複文件，損失嚴重。此次遠程利用代碼和4月14日黑客組織Shadow Brokers（影子經紀人）公布的EquationGroup（方程式組織）使用黑客工具包有關。其中的ETERNALBLUE模塊是SMB 漏洞利用程序，可以攻擊開放了 445 端口的 Windows 機器，實現遠程命令執行。微軟在今年3月份發布的MS17-010補丁，修複了ETERNALBLUE所利用的SMB漏洞。目前基於ETERNALBLUE的多種攻擊代碼已經在互聯網上廣泛流傳，除了捆綁勒索病毒，還發現有植入遠程控製木馬等其他多種遠程利用方式。

根據360公司的統計，目前國內平均每天有不低於5000台機器遭到基於ETERNALBLUE的遠程攻擊，並且攻擊規模還在迅速擴大。

此次利用的SMB漏洞影響以下未自動更新的操作係統：

Windows XP／Windows 2000／Windows 2003

Windows Vista／Windows Server 2008／WindowsServer 2008 R2

Windows 7／Windows 8／Windows 10

Windows Server 2012／Windows Server 2012 R2／Windows Server 2016

個人預防措施：

未升級操作係統的處理方式（不推薦，僅能臨時緩解）：

啟用並打開“Windows防火牆”，進入“高級設置”，在入站規則裏禁用“文件和打印機共享”相關規則。

升級操作係統的處理方式（推薦）：

建議廣大師生使用自動更新升級到Windows的最新版本。

學校緩解措施：

在邊界出口交換路由設備禁止外網對校園網135/137/139/445端口的連接；

在校園網絡核心主幹交換路由設備禁止135/137/139/445端口的連接。

建議加固措施：

及時升級操作係統到最新版本；

勤做重要文件非本地備份；

停止使用Windows XP、Windows 2003等微軟已不再提供安全更新的操作係統。

電腦勒索病毒/比特幣病毒專殺工具中還有很多內容哦！抓緊時間吧！