❶ 勒索電腦病毒全球肆虐，如何防範才最有效（附書單
網路安全問題從未讓人如此聞風喪膽。
5月13日，全球多國爆發電腦勒索病毒—WannaCry，受害者電腦會被黑客鎖定，提示支付價值相當於300美元的比特幣才可解鎖。此病毒傳播規模非常巨大，目前已經波及99個國家。
快速閱讀：
1. 在全球性電腦勒索病毒面前，工作電腦如何預防？
2.Windows高危漏洞，雲伺服器如何規避？
是誰在開展攻擊？
一些專家說，這種攻擊應該是利用了微軟系統的一個漏洞。該漏洞其實最早是美國國安局發現的，他們還給漏洞取名為EternalBlue。
然後，國安局研發的相關工具就被一個名為「影子經紀人」的黑客團體竊取了。 黑客們還嘗試在一個網上拍賣中出售它們。
但是，黑客們之後又決定免費提供這些工具，並在4月8日發布了加密密碼。黑客們表示，他們發布密碼，是為了對美國總統唐納德·特朗普表示「抗議」。當時一些網路安全專家表示，惡意軟體可能是真的，但卻已經過時，因為微軟在3月份就發布了這個漏洞的補丁，但問題在於，很多系統可能尚未安裝更新補丁。
攻擊規模有多大？
目前已經有99個國家遭受了攻擊，其中包括英國、美國、中國、俄羅斯、西班牙和義大利。反病毒軟體廠商 Avast表示，世界各地出現的WannaCry勒索病毒案例已經增加到了7.5萬個。
反病毒廠商Avast的專家Jakub Kroustek說：「這個規模非常巨大。」
什麼是勒索病毒？
很多研究人員說，這些勒索案例似乎彼此之間存在聯系，但他們表示，這可能不是針對某些具體目標的有組織攻擊。與此同時，據說一些和勒索病毒有關的比特幣錢包已經開始充滿現金。
誰受到了攻擊？
英國國家衛生服務局（NHS）受到攻擊，一些手術被迫取消。一名NHS工作人員告訴BBC，在其中一些案例中，病人「幾乎肯定會死亡」。
有報道說，俄羅斯的感染案例比其他任何一個國家都多。
一些西班牙公司，包括電信巨頭Telefonica，電力公司Iberdrola和公用事業公司Gas Natural也遭受了攻擊。有報道說，這些公司的工作人員被告知要關掉計算機。
葡萄牙電信公司、聯邦快遞公司、瑞典一個地區的政府，以及俄羅斯第二大移動運營商Megafon，也表示受到了攻擊。
這個惡意軟體的工作原理是怎樣的？
一些安全研究人員指出，這次的感染似乎是通過一個蠕蟲來部署的。蠕蟲是一種程序，可以在計算機之間自我傳播。
與許多其他惡意程序不同的是，這個程序只靠自己就能夠在一個網路中移動傳播。其他大多數惡意程序是依靠人類來傳播的，也就是說，需要先有人去點擊含有攻擊代碼的附件。
一旦WannaCry進入了一個組織機構的內部計算機網路，它就會找到一些脆弱的計算機並感染它們。這可能解釋了為什麼它的影響是如此巨大——因為每個受害的組織機構里都有大量的機器被感染。
防範勒索軟體病毒攻擊的方法在這里：
西部數碼已經在機房前端通過防火牆攔截了以上危險埠，但為防止遺漏，還是建議您採取必要措施，以保證系統更加安全。以下四種措施均可以有效的關閉以上危險埠，您可以根據實際情況自行選則。
一、事前防範：
1.將伺服器升級到最新版，打上最新補丁
a.但此方式僅對windows2008以上的伺服器有效，因windows2003微軟已經停止了服務，所以此方法無效。
b.為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請盡快安裝此安全補丁，網址為https://technet.microsoft.com/zh-cn/library/security/MS17-010。
2.在Windows服務中禁用Server服務、禁用TCP/IP 上的NetBIOS
a.對於禁止用Server服務，可以點擊開始-運行，輸入services.msc,找到server服務後右擊，選擇停止，再選擇屬性，將啟動類型改為禁用
b. 對於禁止TCP/IP上的NetBIOS，可點擊開始－設置－網路和撥號連接－本地連接－TCP/IP屬性－高級－WINS－選『禁用TCP/IT上的NETBIOS』
c.然後重啟伺服器
3.利用防火牆添加規則屏蔽入口，關閉445、135、137、138、139埠，關閉網路共享。（可以用後文的命令批量關閉）
● 開始菜單 > 打開控制面板 > 選擇Windows防火牆
●如果防火牆沒有開啟，點擊「啟動或關閉 Windows防火牆」啟用。
●點擊「高級設置」，然後左側點擊「入站規則」，再點擊右側「新建規則」。
●在打開窗口哦選擇要創建的規則類型為「埠」，並點擊「下一步」。
●在「特定本地埠」處填入445並點擊「下一步」，選擇「阻止連接」，一直點擊「下一步」，並給規則任意命名後點擊完成即可。
❷ 如何防止電腦被勒索病毒攻擊
1，裝個電腦管家在你電腦上
2，然後打開工具箱，找到勒索病毒免疫工具
3，使用這個工具，你電腦就不用擔心病毒問題了
❸ 怎麼防止電腦被病毒勒索
1、安裝殺毒軟體還是必要的，要及時更新病毒庫，還要裝防火牆（防木馬、黑客攻擊等），定期殺毒，維護好電腦運行安全；
2、修復漏洞和補丁；
3、平時不要上一些不明網站，不要隨便下載東西；
4、還要提防隨身移動存儲設備(如U盤等）；
5、不進不明不網站，不收奇怪郵件。下載完壓縮包文件後先進行病毒掃描
6、關閉不必要的埠
7、要是有時間和精力的話，學一些電腦的常用技巧和知識；
要是平常的確是很小心，但還是中毒的話，那也沒辦法了~
❹ 電腦怎麼避免勒索病毒
關閉電腦的445埠就可以了。
不會也沒有關系，目前絕大多數的殺毒軟體都可以進行防護了。
如金山毒霸等。
就算不安裝殺毒軟體，只需要你打開系統的防火牆也是可以進行防範的。
不用太過擔心。
❺ 如何防範勒索病毒
1，裝個電腦管家就行了
2，然後打開工具箱，找到免疫工具
3，打開後會自動給電腦打補丁，這樣就不用擔心病毒問題了
❻ 如何應對「勒索病毒」
安裝最新版的電腦管家
打開工具箱，裡面有一個勒索病毒的免疫工具
使用這個工具，可以檢測出電腦有沒有這個病毒
另外安全方面的缺陷也可以檢測出來從而做好防護
❼ 如何預防windows勒索病毒
目前wana系列勒索病毒已經被一定程度上控制，但病毒扔在持續對抗升級，有效預防此次Wanna勒索病毒可通過以下行為進行規避。
一是，臨時關閉埠。Windows用戶可以使用防火牆過濾個人電腦，並且臨時關閉135、137、445埠3389遠程登錄（如果不想關閉3389遠程登錄，至少也是關閉智能卡登錄功能），並注意更新安全產品進行防禦，盡量降低電腦受攻擊的風險。
二是，及時更新 Windows已發布的安全補丁。在3月MS17-010漏洞剛被爆出的時候，微軟已經針對Win7、Win10等系統在內提供了安全更新；此次事件爆發後，微軟也迅速對此前尚未提供官方支持的Windows XP等系統發布了特別補丁。
三是，利用「勒索病毒免疫工具」進行修復。用戶通過其他電腦下載騰訊電腦管家「勒索病毒免疫工具」離線版，並將文件拷貝至安全、無毒的U盤；再將指定電腦在關閉WiFi，拔掉網線，斷網狀態下開機，並盡快備份重要文件；然後通過U盤使用「勒索病毒免疫工具」離線版，進行一鍵修復漏洞；聯網即可正常使用電腦。
四是，利用「文件恢復工具」進行恢復。已經中了病毒的用戶，可以使用電腦管家-文件恢復工具進行文件恢復，有一定概率恢復您的文檔。
另外，企業網路管理員可使用「管理員助手」檢測電腦設備安防情況。騰訊反病毒實驗室安全團隊經過技術攻關，於14日晚推出了針對易感的企業客戶推出了一個電腦管家「管理員助手」診斷工具。企業網路管理員只要下載這一診斷工具，輸入目標電腦的IP或者設備名稱，即可診斷目標電腦是否存在被感染勒索病毒的漏洞；並可在診斷報告的指導下，對尚未打補丁的健康設備及時打補丁、布置防禦。
注意:Windows用戶近期盡量避免訪問高危網頁，同時若不幸中毒切勿支付贖金，聯系安全廠商協助恢復有價數據，或者可以通過格式化硬碟徹底消滅病毒。
❽ 怎麼防禦勒索病毒
大家可以利用「勒索病毒免疫工具」進行修復。通過其他電腦下載騰訊電腦管家「勒索病毒免疫工具」離線版，並將文件拷貝至安全、無毒的U盤;再將指定電腦在關閉Wi-Fi，拔掉網線，斷網狀態下開機，並盡快備份重要文件;然後通過U盤使用「勒索病毒免疫工具」離線版，進行一鍵修復漏洞;聯網即可正常使用電腦。
❾ 如何防止勒索病毒 防止勒索病毒請立即按照此方法設置電腦
你試試開機按f8到安全模式里殺毒,如果還殺不掉,你找到文件然後手動刪除了,安全模式里不載入任何文件和驅動,那裡可以刪除任何文件的如果殺毒殺出來的病毒刪除不掉，安全模式下查殺，還是不行使用強刪工具刪除文件。而且很有可能殺錯啊，用騰訊電腦管家殺毒比較好，也很快更安全可靠。殺毒分為閃電查殺，全盤查殺和指定位置查殺，您可以根據您的需要進行殺毒