原标题：wannacry病毒再次升级，全面防护教程收好不谢

2017年5月12日晚上，英国16家医院首先被报道同时遭到网络攻击，这些医院的电脑被锁定，所有文件被加密……黑客要求每台电脑支付等额价值300美元的比特币……事情发生时英国上下一片慌乱。—瞬间，医院里的电脑一台接一台地被感染。

一个病人在NHS医院排了10个月的队等待做一台心脏手术，却在手术即将开始的最后关头遇上网络攻击，手术被紧急取消。

约克郡的一名药剂师表示，没有了电子处方，他只能重新开始使用纸笔，找不到病人的历史记录，感觉回到了石器时代。

很快，全英国上下越来越多的医院汇报自己的电脑收到攻击，而所有被攻击的电脑，显示的都是一个电脑被锁定的红框。

这仅仅是英国，很快来自全球各地的病毒入侵消息都传来了。

意大利的大学机房中招，全部被勒索；俄罗斯政府内政超过1000台电脑受到勒索病毒攻击；美国联邦快递公司也招收勒索病毒侵袭，中国包括贺州学院，桂林电子科技大学，桂林航天大学等大量学校成为重灾区...

昨天下午，国家网络与信息安全信息通报中心发布了紧急通报，通报称，监测发现，在全球范围内爆发的WannaCry勒索病毒出现了变种：WannaCry2.0。

与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，据了解变种后勒索病毒传播速度可能会更快。

未来我们不知道WannaCry2.0是否会继续蔓延，但是做好日常防护工作可以减少损失。下面简单介绍一下日常防护工作：

（1）.可以采用一些免疫工具进行自动化的补丁安装和端口屏蔽，比如电脑管家勒索病毒免疫工具（下载地址：http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/VulDetector.exe）

(2) 手动关闭445等端口，下载安装补丁，为确保补丁安装，请一定要手工安装补丁。 补丁下载地址

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

（3） 利用防火墙添加规则屏蔽445端口：开始菜单-打开控制面板-选择Windows防火墙

• 点击左侧菜单中的高级设置

• 选择入站规则，新建规则：

• 协议和端口中选中端口

• 选择tcp在特定本地端口输入445

• 选中阻止链接

• 输入名称后完成

提供几个参考链接下载相关补丁：

五、参考链接

[1] 微软MS17-010漏洞公告及补丁下载 https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

[2] 微软Windows XP/2003补丁下载

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

[3] 腾讯云事件预警

http://bbs.qcloud.com/thread-29948-1-1.html

[4]勒索病毒”爆发 腾讯云安全专家教你来防范

http://v.qq.com/live/p/topic/29893/review.html

[5] 电脑管家下载及事件专题页面

https://guanjia.qq.com/wannacry/index2.html

[6] 腾讯电脑管家对于WannaCry蠕虫的详细分析

http://slab.qq.com/news/tech/1575.html

[7] 腾讯云针对方程式工具包预警及修复建议

http://bbs.qcloud.com/thread-28531-1-1.html

[8] 腾讯安全反病毒实验室解读“Wannacry”勒索软件

http://tech.qq.com/a/20170513/018532.htm

责任编辑：