全球爆发大规模新型“蠕虫”式勒索软件感染事件
时间：2017-05-13 来源：互联网 浏览量：
接公安机关通报：5月12日20时左右，全球爆发大规模新型“蠕虫”式勒索软件感染事件，目前已有74个国家和地区的数万台电脑遭该勒索软件攻击，我国大量行业、企业内网大规模感染。该勒索软件是一个名称为“wanna cry”的新家族，利用基于445端口传播扩散的SMB漏洞MS17-101，微软在今年3月份发布了该漏洞的补丁。目前，尚无法解密该勒索软件加密的文件。
针对上述紧急情况，请仔细阅读下列应急处理须知！
勒索病毒应急处理须知
因勒索病毒在互联网和公安网大面积蔓延，影响到所有联网电脑用户的文件，为避免和减少损失，请所有人员认真查看此须知！！！
一、病毒影响范围
MS17-010漏洞主要影响以下操作系统：Windows 2000，Windows 2003，Windows2008，Windows2012，Windows XP，Windows Vista，Windows7，Windows8，Windows10。
二、应急解决方案
对于未开机或未被感染的计算机：
第一步：断开网络（拔掉网线）；
第二步：使用U盘或光盘自带的PE系统启动电脑，将计算机中所有重要文件（尤其文档、图片、照片、压缩包、音频、视频等）备份到移动存储设备上。
第三步：开启系统防火墙，并利用系统防火墙高级设置阻止向445端口进行连接。
第四步：对系统进行ms17010、ms10061、ms14068、ms08067、ms09050补丁更新。
三、启动防火墙及阻止445端口处理流程
Win7、Win8、Win10的处理流程：
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定。
3、点击高级设置。
4、点击入、出站规则，新建规则。
5、选择端口，下一步。
6、选择阻止连接，下一步。
7、特定本地端口，输入445，下一步。
8、配置文件，全选，下一步。
9、名称，可以任意输入，完成即可。
XP系统的处理流程：
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令
net stop rdr
net stop srv
net stop netbt
四、如何分辨是否中毒：
当系统被该勒索软件入侵后，会弹出勒索对话框：
或在桌面及各个文件夹内出现以下文件：
所有被感染文件以“.WNCRY”为后缀：
该病毒目前没有专杀工具，加密文件无法暴力破解。如不幸感染病毒，系统中有重要文件的请等待解密工具，没有重要文件的可以选择格式化全盘并重做系统。
该勒索软件采用包括英语、简体中文、繁体中文等28种语言进行“本地化”。会将自身复制到每个文件夹下，并重命名为“@WanaDecryptor@.exe”。同时衍生大量语言配置等文件，该勒索软件AES和RSA加密算法，加密的文件以“WANACRY!”开头，加密如下后缀名的文件：
