監(jiān)測(cè)發(fā)現(xiàn)， WannaCry勒索病毒的開關(guān)域名（Kill Switch）出現(xiàn)新變化，經(jīng)分析研判，該蠕蟲勒索病毒可能會(huì)出現(xiàn)多種變種，本周一為病毒新一輪爆發(fā)節(jié)點(diǎn)。請(qǐng)廣大網(wǎng)民按照原有處置措施，盡快升級(jí)安裝Windows操作系統(tǒng)相關(guān)補(bǔ)丁，已感染病毒機(jī)器請(qǐng)立即斷網(wǎng)，避免進(jìn)一步傳播感染。
國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心2017年5月15日
附預(yù)防辦法： 1、及時(shí)為計(jì)算機(jī)安裝最新的安全補(bǔ)丁，使用自動(dòng)更新升級(jí)到Windows的最新版本。微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞，請(qǐng)盡快安裝此安全補(bǔ)丁，網(wǎng)址為https://technet.microsoft.com/zh-cn/library/security/MS17-010；對(duì)于windows XP、2003等微軟已不再提供安全更新的機(jī)器，可臨時(shí)使用360“NSA武器庫(kù)免疫工具”檢測(cè)系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe。 2、安裝相關(guān)安全軟件，并關(guān)閉不需要的系統(tǒng)服務(wù)和端口，如445、135、137、138、139端口，關(guān)閉網(wǎng)絡(luò)共享。啟用并打開“Windows防火墻”，進(jìn)入“高級(jí)設(shè)置”，在入站規(guī)則里禁用“文件和打印機(jī)共享”相關(guān)規(guī)則。 3、強(qiáng)化網(wǎng)絡(luò)安全意識(shí)：不明鏈接不要點(diǎn)擊，不明文件不要下載，不明郵件不要打開。 4、養(yǎng)成將重要文件進(jìn)行多地備份的習(xí)慣，如將文件備份到移動(dòng)硬盤、U盤、網(wǎng)盤等，備份完后脫機(jī)保存該磁盤。 5、建議停止使用Windows XP、Windows 2003等微軟已不再提供安全更新的操作系統(tǒng)。
