 5月12日晚开始，陆续出现针对Windows操作系统的敲诈者病毒，该病毒基于网络途径传播，表现中病毒计算机/服务器的文件被加密，并出现索要赎金的画面。针对所有windows服务器（含内网，外网），为预防病毒感染，大家可开展如下工作进行应对： 一、请在windows系统中控制面板->程序->启用或关闭windows功能，取消勾选SMB 1.0/CIFS 文件共享支持并重启系统。 二、开启系统防火墙，利用防火墙高级设置, 关闭445端口。不同系统设置方法可参考如下。
① Win7、Win8、Win10的处理流程 1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙  图8 2、选择启动防火墙，并点击确定  图9 3、点击高级设置  图10 4、点击入站规则，新建规则  图11 5、选择端口，下一步  图12 6、特定本地端口，输入445，下一步  图13 7、选择阻止连接，下一步  图14 8、配置文件，全选，下一步  图15 9、名称，可以任意输入，完成即可。  图16 ②XP系统的处理流程 1、依次打开控制面板，安全中心，Windows防火墙，选择启用 图17 2、点击开始，运行，输入cmd，确定执行下面三条命令
3、由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。 三、更新系统3.14微软补丁，地址如下： https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx?from=groupmessage&isappinstalled=0； 四、不要点击不明邮件内的链接信息。 五、定期异机备份重要文件数据；6.服务器一旦感染病毒立即断开本地网络，防止进一步扩散。 |
