目前，許多人最常犯的錯(cuò)誤就是心存僥幸，將受到感染的電腦繼續(xù)連接到網(wǎng)絡(luò)里，做各種嘗試操作，亦或是認(rèn)為支付贖金可以解密。其實(shí)該勒索蠕蟲會(huì)對(duì)電腦中的文檔進(jìn)行RSA加密。這種加密方式的特點(diǎn)是，只要加密密鑰足夠長(zhǎng)，普通電腦需要數(shù)十萬(wàn)年才能夠破解，等于說個(gè)人幾乎是不可能破解的。所以一旦電腦中毒，基本沒有挽回余地。

問題二：未中毒者如何排除風(fēng)險(xiǎn)?

如果你是幸運(yùn)兒，并未在此次攻擊中受影響，那么也請(qǐng)別做一個(gè)普通的吃瓜群眾，只要你使用的是Windows系統(tǒng)，很久不曾更新補(bǔ)丁，就仍有很大的中毒風(fēng)險(xiǎn)。網(wǎng)易云安全(易盾)建議通過“三步法”提前排除這個(gè)風(fēng)險(xiǎn)：

第一步：關(guān)網(wǎng)絡(luò)。該勒索蠕蟲需要通過網(wǎng)絡(luò)傳播，關(guān)閉網(wǎng)絡(luò)也就切斷了病毒的傳播途徑。針對(duì)普通的臺(tái)式機(jī)，最直接的方式就是拔掉網(wǎng)線;如果家里使用的是筆記本電腦，可以關(guān)閉本機(jī)的無線網(wǎng)卡;家中如果使用了無線路由器的，也可以關(guān)閉無線路由器;最后，還可以通過在已開機(jī)的PC中禁用網(wǎng)絡(luò)的方法進(jìn)行關(guān)閉。個(gè)人可以根據(jù)自己的實(shí)際情況，選擇對(duì)應(yīng)的方式來進(jìn)行斷網(wǎng)操作。

第二步：關(guān)端口。該勒索蠕蟲是通過掃描電腦上的TCP 445端口(Server MessageBlock/SMB)進(jìn)行攻擊的，所以關(guān)閉445端口也就關(guān)閉了勒索蠕蟲的攻擊大門。該動(dòng)作分為以下幾步：

a. 打開控制面板-系統(tǒng)與安全-Windows防火墻，點(diǎn)擊左側(cè)啟動(dòng)或關(guān)閉Windows防火墻

b. 選擇啟動(dòng)防火墻，并點(diǎn)擊確定

c. 點(diǎn)擊高級(jí)設(shè)置

d. 點(diǎn)擊入站規(guī)則，新建規(guī)則，以445端口為例

e. 選擇端口、下一步

f. 選擇特定本地端口，輸入445，下一步

g. 選擇阻止連接，下一步

h. 配置文件，全選，下一步

i. 名稱，可以任意輸入，完成即可

第三步：打補(bǔ)丁。前兩步屬于指標(biāo)不治本的方式，只是臨時(shí)阻止了勒索蠕蟲的攻擊，如果要治本還需要及時(shí)利用官方的系統(tǒng)補(bǔ)丁堵上系統(tǒng)漏洞。早在今年3月份，微軟就提供了該漏洞的補(bǔ)丁，建議用戶開啟系統(tǒng)自動(dòng)更新，并檢測(cè)更新進(jìn)行安裝。如果自動(dòng)更新失敗，也可以手動(dòng)從微軟的官方網(wǎng)站下載補(bǔ)丁進(jìn)行安裝。補(bǔ)丁下載地址為：https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx 。