勒索病毒全球肆虐，盡管那個英國“英雄小哥”在病毒代碼中發現了“隱藏開關”，阻止了勒索病毒進一步擴散，但是。。.

　　幾個小時前，英國BBC發文稱：

　　安全專家警告，下一波網絡攻擊即將來臨，很可能在星期一。

　　文中稱，這群黑客沒有理由會停止，盡管我們已經阻止了勒索病毒進一步擴散，但另一波變種的攻擊或將會到來，畢竟修改病毒代碼不會花費多少時間，很有可能會發生在星期一上午。

　　今天，國家網絡與信息安全信息通報中心緊急通報：監測發現，在全球范圍內爆發的WannaCry 勒索病毒出現了變種：WannaCry 2.0， 與之前版本的不同是，這個變種取消了Kill Switch，不能通過注冊某個域名來關閉變種勒索病毒的傳播，該變種傳播速度可能會更快。請廣大網民盡快升級安裝Windows操作系統相關補丁，已感染病毒機器請立即斷網，避免進一步傳播感染。

　　所以，如果你周末未開機，周一上班前：

　　第一步：

　　什么都不用說，先斷網，再備份！

　　拔掉網線，關掉WiFi，然后開機備份文檔。

　　注意注意！不要備份在本機和網絡硬盤上。

　　第二步：

　　開機。

　　第三步：

　　控制面板 》防火墻》高級設置 》 在入站規則（新建規則） 》 端口 》 TCP打勾 》特定輸入（445） 》 阻止連接 》 名字輸入（阻擋勒索病毒連接名）

　　第四步：使用互盾數據恢復軟件。

　　具體如下：

　　1. 打開控制面板-》系統和安全-》Windows 防火墻

　　2. 點擊高級設置（打開高級安全Windows防火墻）

　　3. 在入站規則（也就是外網訪問你的電腦的規則）圖標上右鍵-》新建規則

　　4. 點擊端口，然后點擊下一步

　　5. 點擊TCP， 然后在“特定本地端口”里輸入445

　　6. 點擊下一步

　　7. 點擊阻止連接

　　8. 點擊下一步

　　9. 全選上，然后下一步。

　　10. 隨便起名字，然后完成。

　　到這里，你完成了阻止所有通過445端口連接你的電腦的連接。。。。不放心的可以再把UTP也阻止了（方法一樣）。

　　445端口關閉后，本機cmd窗口執行命令“netstat -ano | findstr ”：445“”，回車后無任何返回。

　　這樣確保了你上網時不被病毒攻擊

　　第四步：連接網絡，打補丁

　　補丁升級地址：

　　更新最新的5月份KB4012264補丁，如果你的更新記錄如下，則表示已更新

　　Windows 7 ： KB4012215 或 KB4015549 或 KB4019264

　　Windows 8.1:KB4012216 或 KB4015550 或 KB4019215

　　如果因此導致的數據丟失我們可以使用互盾數據恢復軟件來找回已經被破壞或者丟失的文件。

　　===

　　Windows 10

　　直接去Windows更新便可

　　Windows 8.1 64：

　　http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x64_d06fa047afc97c445c69181599e3a66568964b23.msu

　　Windows 8.1 32：

　　http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x86_fe1cafb988ae5db6046d6e389345faf7bac587d7.msu

　　Windows 7 64：

　　http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x64_c2d1cef74d6cb2278e3b2234c124b207d0d0540f.msu

　　Windows 7 32：

　　http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x86_aaf785b1697982cfdbe4a39c1aabd727d510c6a7.msu

　　＝＝

　　針對老版本Windows，微軟已推出KB4012598 ：

　　Windows Vista 32/64

　　Windows Server 2008 32/64

　　Windows 8 32/64

　　Windows XP SP3

　　Windows Server 2003

　　什么是WannaCry？就是一些混蛋編寫的利用Windows中的SMB漏洞的病毒代碼，也被稱為Wana Decrypt0r，WannaCryptor或WCRY，和其它勒索病毒變體一樣，阻止你訪問計算機或文件，并要求支付贖金解鎖文件。

　　該病毒具有傳染性，傳播快，所以請大家務必對自己的電腦升級防護，避免二次傳播。

　　最后，如果你被感染，千萬不要支付他媽的贖金，這助長這些混蛋的囂張氣焰，沒準還會要你支付更多的贖金。

　　如果發現被感染，趕快關機，交給專業人士處理。

　　千萬不要打開可疑的電子郵件，永遠不要打開可疑的附件！