这位同学，勒索病毒已出现变种，请尽快关闭端口，下载补丁！

1 楼 2017/5/14 21:27:02

情况紧急，注意听我说！
14日下午，国家网络与信息安全信息通报中心监测发现，WannaCry勒索病毒已出现变种：WannaCry 2.0。该变种取消了Kill Switch，传播速度可能加快。
随着周一上班上课集中开机的情况，将极有可能引发勒索病毒的二次爆发。
此来势汹汹的勒索病毒，在几日内撼动了全球近百个国家网络信息安全。中毒用户的个人电脑文件全部被加密，并被黑客勒索高额赎金才予以解密。且攻击涉及到各行各业，包括校园网用户、机场、银行、加油站、医院、警察、出入境等事业单。
截止目前，国内多所高校已括山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知，提醒师生注意防范。
随着攻击范围及程度的不断扩大，世界范围各大安全厂商相继推出系列防御及补救措施。此前，高校等内网环境中，也由于病毒的开关机制被设置为关闭模式而暂时停止了传播。无疑，变种病毒的出现，使800万毕业生面临的“肄业危机”再升级。
在这里提醒大家，一定尽快处理。可以用腾讯电脑管家“勒索病毒免疫工具”离线版修复漏洞，已感染病毒机器请立即断网，避免进一步传播感染。更要奔走相告，不管是即将毕业的师哥师姐（毕竟某些学长的学分毕业就很困难了再遇上病毒岂不是……），还是离不开校园网的学弟学妹，务必提高安全意识，尽快下载安装补丁。
且一旦被感染和勒索，不要向勒索者缴纳赎金。专业人士已表示，该木马理论上不可破解，网上盛传该木马作者放出密钥，已证实为谣言。提醒广大用切勿轻信谣言，以免造成更重大的损失。
在目前还未出现有效破解方案的情况下，腾讯电脑管家上线“勒索病毒免疫工具”和“文档守护者”，提醒用户尽快遵循以下攻略，守护电脑安全：
一，临时关闭端口。Windows用户可以使用防火墙过滤个人电脑，并且临时关闭135、137、445端口3389远程登录（如果不想关闭3389远程登录，至少也是关闭智能卡登录功能），并注意更新安全产品进行防御，尽量降低电脑受攻击的风险。

（Windows用户可以使用防火墙过滤个人电脑，并且临时关闭135、137、445端口3389远程登录）
二，及时更新 Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新；此次事件爆发后，微软也迅速对此前尚未提供官方支持的Windows XP等系统发布了特别补丁。
三，利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭Wi-Fi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。

（腾讯电脑管家针对于勒索病毒推出“勒索病毒免疫工具”）
四，利用“文档守护者”进行备份。用户可在最新的12.5版本的电脑管家工具箱中开启。当用户选择“全盘文档备份”，待重启电脑后，“文档守护者”将会智能防护电脑文档，当有加密、修改、删除等操作时，实现无感知自动备份。

如果后续出现新病毒加密文件进行勒索，用户可通过“敲诈者急救”功能将文档恢复到正常状态。同时，“文档时光机”可以在文档遭遇误操作或病毒修改的时候，帮助用户找回历史版本。另外，“误删除文档找回” 还能帮助用户找回误删除的文档。

病毒来势汹汹，态势猖狂，小编提醒广大用户务必第一时间做好防御措施，保护自身电脑数据安全！