紧急！ 勒索病毒已变异，请立即按照此方法设置您的电脑！

（母亲节获奖信息将在文末公布）

国家网络与信息安全信息通报中心最新通报：

此前通报：

分析：勒索软件威胁远未消失

网络安全专家指出，此次勒索病毒网络攻击大规模爆发发生在北京时间12日晚8时左右。 当时国内大量机构和企业的网络节点已经关闭，15日的启动将面临安全考验。 许多重要的计算机系统处于内网环境，无法访问上述域名，可能无法及时更新安全补丁，仍可能面临较大的风险。

网络安全专家建议用户先关闭网络，即在开机前拔掉网线，这样基本可以避免被勒索病毒感染。 开机后，应该尽快想办法打安全补丁，或者安装各个网络安全公司针对此事推出的防御工具，才能上网。

被该勒索病毒入侵后，用户主机系统中的照片、图片、文档、音频、视频等几乎所有类型的文件都会被加密，加密文件的后缀统一改为. WNCRY会在桌面弹出赎金对话框，要求受害者向攻击者的比特币钱包支付价值数百美元的比特币，赎金金额会随着时间的推移而增加。

国家互联网应急中心博士、工程师韩志辉表示，目前安全行业还未能有效破解勒索病毒的恶意加密行为。 一旦用户主机被勒索病毒侵入，只能通过杀毒工具或重装操作系统等方式清除勒索病毒，无法完全恢复用户的重要数据文件。

推荐的解决方案：

除了国家网络与信息安全信息通报中心的建议，我们还为大家整理了一个临时解决方案，现在教大家如何设置电脑来防范勒索软件。

临时解决方案：

Win7、Win8、Win10进程流程

1.打开控制面板-系统和安全-Windows防火墙，点击左侧启动或关闭Windows防火墙

2.选择启用防火墙，点击确定

3.点击高级设置

4.点击Inbound Rules新建规则

5.选择端口，下一步

6.具体本地端口，输入445，下一步

7.选择阻止连接，下一步

8.配置文件，全选，下一步

9.名称可以任意输入，可以完成。

XP系统的处理流程

1、依次打开控制面板、安全中心、Windows防火墙比特币钱包添加节点命令，选择启用

2、点击开始、运行，输入cmd，确认执行以下三个命令

净停止rdr

净停止服务

net 停止 netbt

3、由于微软不再为XP系统提供系统更新，建议用户尽快升级到更高版本的系统。

勒索木马正处于传播期，被病毒感染锁定的电脑暂时无法解锁。 建议尽快将电脑中的重要文件和数据备份到移动硬盘或U盘中，备份后离线保存。 同时，提高警惕比特币钱包添加节点命令，防范未知链接、文件和邮件。

上一期获奖