用户投稿
紧急预防比特币勒索病毒步骤：
1. "更新操作系统和软件"：确保你的操作系统和所有软件都是最新版本，以修补已知的安全漏洞。
2. "安装杀毒软件"：使用可靠的杀毒软件，并保持其病毒库更新。
3. "谨慎打开邮件附件"：不要随意打开来历不明的电子邮件附件，尤其是那些声称是发票、账单或快递通知的文件。
4. "不要点击不明链接"：在电子邮件、社交媒体或网站上，不要点击任何看起来可疑的链接。
5. "备份重要数据"：定期备份你的重要文件和数据，并存储在安全的地方。
6. "使用强密码"：为你的所有账户设置强密码，并定期更换。
7. "启用双因素认证"：在可能的情况下，为你的在线账户启用双因素认证。
8. "教育意识"：提高自己和家人的网络安全意识，了解勒索软件的常见诱骗手段。
9. "避免使用公共Wi-Fi"：在公共Wi-Fi环境下，避免进行敏感交易，如网上银行或加密货币交易。
10. "隔离受感染设备"：如果怀疑设备可能感染了勒索软件，立即将其从网络中隔离，并联系专业人士进行处理。
记住，预防胜于治疗，保持警惕是关键！
相关内容：
5月12日，全球突发比特币病毒疯狂袭击公共和商业系统事件！英国各地超过40家医院遭到大范围网络黑客攻击，国家医疗服务系统（NHS）陷入一片混乱。中国多个高校校园网也集体沦陷。全球有接近74个国家受到严重攻击！
计算机被感染ONION勒索病毒，重要文件会被病毒加密为.onion后缀。该勒索软件是此前活跃的勒索软件Wallet的一类变种，运用了高强度的加密算法难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。
此次病毒攻击开放了445端口的Windows机器，实现远程命令执行，微软在今年3月份发布的MS17-010补丁修复了“永恒之蓝”所利用的SMB漏洞，目前基于“永恒之蓝”的多种攻击代码已经在互联网上广泛流传，除了捆绑勒索病毒，还发现有植入远程控制木马等其他多种远程利用方式。
目前比特币勒索病毒卷土重来，迅速席卷全球，普通民众如何应对？
个人电脑建议措施：
1、未升级操作系统的处理方式
启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则，尽快更新最新的操作系统补丁，尤其是MS17-010补丁；熟悉Windows操作系统配置的师生可以直接关闭445、135、137、138、139端口，关闭网络共享。
2、升级操作系统的处理方式
建议广大师生使用正版操作系统、Office软件等，学校信息化建设办公室为教职工、学生提供正版软件，详情请访问校园服务门户下载、安装、激活，并将自动漏洞、补丁升级设置为自动安装；建议停止使用Windows XP、Windows 2003等微软已经不再提供安全更新的操作系统，目前可以使用360“NSA武器库免疫工具”（下载地址：
https://dl.360safe.com/nsa/nsatool.exe）检测系统是否存在漏洞。
3、强化网络安全意识，“网络安全就在身边，要时刻提防”：不明链接不要点击，不明文件不要下载，不明邮件不要打开。
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘/U盘／网盘上。
服务器建议措施：
1、建议各类Windows服务器关闭不必要的端口，如445、135、137、138、139端口，关闭网络共享。
2、升级病毒防护软件（最好使用360“NSA武器库免疫工具”（下载地址：
https://dl.360safe.com/nsa/nsatool.exe）检测系统是否存在漏洞）。
3、重要数据文件定期做好异地备份存储。
微信扫一扫打赏
支付宝扫一扫打赏
