网线WannaCry勒索病毒紧急处理(通用版)

Wa n n aCry勒索病毒紧急处理通用版

本文适用于任何条件纯普通用户操作

由于该病毒已在全球爆发且中毒后会造成电脑上的绝大部分文件被加密 目前无有效解决办法。

1漏洞未处理完成请勿随意插入U盘打开他人发过来的文件或邮件附件。

2如果已中病毒请马上强制关机防止感染他人并上报行政部。

已中毒界面如下

未中病毒防护步骤

1 临时断开网络

2 停止server服务

3 开启系统防火墙

4 关闭445端口

5 开启网络

6 安装检测工具

7 通过360卫士打补丁

8 检测工具验证OK

详细处理步骤

一、临时断开网络

1 使用网线上网请直接拔网线

2 使用WIFI上网请断开无线网络连接或禁用网卡。如下

二、停止server服务

1左下角点击“开始”输入services.msc

进入“服务”找到名称为“server”双击打开

先“停止”再“禁用”

三、开启系统防火墙

打开控制面板-系统与安全-Window s防火墙 点击左侧启动或关闭Window s防火墙

选择“启用windows防火墙”如下图选择确定。

四、关闭445端口 XP系统不适用

1 点击“高级设置”

2先点击“入站规则”再点击“新建规则”如下图

3选择“端口”下一步

4选择TCP特定端口输入445

5选择“阻止连接”

6配置文件都选

7规则名称任意如Deny445TCP

8生成规则如下

9再次从1-8过程生成一个新的入站规则其中第“4”选择UDP

五、恢复正常网络

1 使用网线上网请直接插上网线

2 使用WIFI上网请连接无线网络

六、安装检测工具

下载检测工具 http://dl .360.cn/nsa/nsatool .exe 运行并查看结果

有发现漏洞如下图请点击“立即修复”

未发现漏洞如下图