勒索病毒WannaCry变更又加剧了，全球的电脑有10几万台已被黑客加密，每次被勒索4000到6000元，知识兔小编这里附上勒索病毒WannaCry2.0最新预防及修复方法，微软官方推出的补丁，主要针对win10,虽说win10用户较少，但防范还是不能少的。
勒索病毒WannaCry防范方法
为使大家免于受到勒索危害。可通过以下2种方法防范勒索病毒危害。
防范方法1： 安装补丁彻底屏蔽该勒索病毒 （目前由于全球都在下载补丁，微软补丁下载页面超负荷，若下载不了，请看防范方法2）
步骤1:找到自己电脑系统版本号，以便于下载对应预防补丁
步骤2 : 进入微软官网聽https://technet.microsoft.com/en-us/library/security/ms17-010.aspx聽找到自己电脑对应的系统版本
步骤3 : 选择自己电脑系统对应的补丁进行下载安装
防范方法2：关闭445接口，免受现版本病毒攻击你的电脑
步骤1：在系统与安全内，找到Windows防火墙（找不到，可按照这个点击步骤进入：控制面板\系统和安全\Windows 防火墙），然后点击高级设置
步骤2：点击左侧的入站规则之后，点击右侧的新建规则
步骤3：点击端口后，点击下一步
步骤4：输入445注意一定要在小写的情况下输入。然后点击下一步
步骤5：选择阻止连接
步骤6：何时使用该规则？ 全选域、专用、公用 后点击进入下一步，随意输入一个名称，点击完成即可。
攻击类型介绍
常用的Office文件（扩展名为.ppt、.doc、.docx、.xlsx、.sxi）
并不常用，但是某些特定国家使用的office文件格式（.sxw、.odt、.hwp）
压缩文档和媒体文件（.zip、.rar、.tar、.mp4、.mkv）
电子邮件和邮件数据库（.eml、.msg、.ost、.pst、.deb）
数据库文件（.sql、.accdb、.mdb、.dbf、.odb、.myd）
开发者使用的源代码和项目文件（.php、.java、.cpp、.pas、.asm）
密匙和证书（.key、.pfx、.pem、.p12、.csr、.gpg、.aes）
美术设计人员、艺术家和摄影师使用的文件（.vsd、.odg、.raw、.nef、.svg、.psd）
虚拟机文件（.vmx、.vmdk、.vdi）
关于勒索病毒WannaCry的9个真相
1、小白用户如何防御这个勒索病毒？
请广大用户无需过度担心，安装“火绒安全软件”即可防御这个勒索病毒，以及新出现的变种。同时，请给操作系统升级、安装补丁程序(详情见下文)。
5月13日周六中午，“火绒安全软件”就已经完成紧急升级，通过火绒官网下载软件，升级到最新版本即可防御、查杀该病毒。
火绒团队正在日夜值守，持续跟踪新的病毒变种，一旦遇到新变种会随时升级产品。火绒产品默认自动升级，请广大用户放心使用，无需做任何设置。
内网用户请通过外网下载火绒产品升级到最新版本，然后覆盖安装内网电脑即可。
2、哪些用户容易被感染，为什么政府机关和大学是重灾区？
我们发现，目前这个病毒通过共享端口传播，除了攻击内网IP以外，也会在公网进行攻击。但是，只有直接暴露在公网且没有安装相应操作系统补丁的计算机才会受到影响，因此那些通过路由拨号的个人用户，并不会直接通过公网被攻击。如果企业网络也是通过总路由出口访问公网的，那么企业网络中的电脑也不会受到来自公网的直接攻击，但并不排除病毒未来版本会出现更多传播渠道。
很多校园网或其他网络存在一些直接连接公网的电脑，而内部网络又类似一个大局域网，因此一旦暴露在公网上的电脑被攻破，就会导致整个局域网存在被感染的风险。
根据“火绒威胁情报系统”的数据，互联网个人用户被感染的并不多。
3、已经被感染用户，能否恢复被加密锁死的文件？
结论：这非常难，几乎不可能，即使支付赎金，也未必能得到解密密钥。
A、相比以往的勒索病毒，这次的WannaCry病毒存在一个致命缺陷——病毒作者无法明确认定哪些受害者支付了赎金，因此很难给出相应的解密密钥(密钥是对应每一台电脑的，没有通用密钥)。
请不要轻易支付赎金(比特币)，如上所述，即使支付了赎金，病毒作者也无法区分到底谁支付赎金并给出相应密钥。
B、网上流传一些“解密方法”，甚至有人说病毒作者良心发现，已经公布了解密密钥，这些都是谣言。这个勒索病毒和以往的绝大多数勒索病毒一样，是无法解密的，请不要相信任何可以解密的谎言，防止上当受骗。
C、某些安全公司也发布了解密工具，其实是“文件修复工具”，可以有限恢复一些被删除的文件，但是依然无法解密被锁死的文件。
4、这个勒索病毒会攻击哪些系统？
答：这次病毒爆发影响确实非常大，为近年来所罕见。该病毒利用NSA“永恒之蓝”这个严重漏洞传播，几乎所有的Windows系统如果没有打补丁，都会被攻击。
微软在今年 3 月发布了 MS17-010 安全更新，以下系统如果开启了自动更新或安装了对应的更新补丁，可以抵御该病毒——Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8.1、Windows Server 2012、Windows 10、Windows Server 2012 R2、Windows Server 2016 。
最安全的是Windows 10 的用户，该系统是是默认开启自动更新且无法关闭的，所以不会受该病毒影响。
另外：由于此次事件影响巨大，微软破天荒的再次为已经不在维护期的Windows XP、Windows 8和 Windows Server 2003 分享了紧急安全补丁更新。
5、除了Windows系统的电脑外，手机、Pad、Mac等终端是否会被攻击？
答：不会的，病毒只攻击Windows系统的电脑，手机等终端不会被攻击，包括Unix、Linux、Android等系统都不会受影响。
请大家不要惊慌，不要听信谣言。例如下图，明显是假的，是造谣者PS的。
6、被这个勒索病毒感染后的症状是什么？
答：中毒后最明显的症状就是电脑桌面背景被修改，许多文件被加密锁死，病毒弹出提示。
被病毒加密锁死的文件包括以下后缀名：
.doc;.docx;.xls;.xlsx;.ppt;.pptx;.pst;.ost;.msg;.eml;.vsd;.vsdx;.txt;.csv;.rtf;.123;.wks;.wk1;.pdf;.dwg;.onetoc2;.snt;.jpeg;.jpg;.docb;.docm;.dot;.dotm;.dotx;.xlsm;.xlsb;.xlw;.xlt;.xlm;.xlc;.xltx;.xltm;.pptm;.pot;.pps;.ppsm;.ppsx;.ppam;.potx;.potm;.edb;.hwp;.602;.sxi;.sti;.sldx;.sldm;.sldm;.vdi;.vmdk;.vmx;.gpg;.aes;.ARC;.PAQ;.bz2;.tbk;.bak;.tar;.tgz;.gz;.7z;.rar;.zip;.backup;.iso;.vcd;.bmp;.png;.gif;.raw;.cgm;.tif;.tiff;.nef;.psd;.ai;.svg;.djvu;.m4u;.m3u;.mid;.wma;.flv;.3g2;.mkv;.3gp;.mp4;.mov;.avi;.asf;.mpeg;.vob;.mpg;.wmv;.fla;.swf;.wav;.mp3;.sh;.class;.jar;.java;.rb;.asp;.php;.jsp;.brd;.sch;.dch;.dip;.pl;.vb;.vbs;.ps1;.bat;.cmd;.js;.asm;.h;.pas;.cpp;.c;.cs;.suo;.sln;.ldf;.mdf;.ibd;.myi;.myd;.frm;.odb;.dbf;.db;.mdb;.accdb;.sql;.sqlitedb;.sqlite3;.asc;.lay6;.lay;.mml;.sxm;.otg;.odg;.uop;.std;.sxd;.otp;.odp;.wb2;.slk;.dif;.stc;.sxc;.ots;.ods;.3dm;.max;.3ds;.uot;.stw;.sxw;.ott;.odt;.pem;.p12;.csr;.crt;.key;.pfx;.der;
7、“永恒之蓝”和“勒索病毒”是什么关系？
答：“永恒之蓝”是指NSA泄露的危险漏洞“EternalBlue”，此次的勒索病毒WannaCry是利用该漏洞进行传播的，当然还可能有其他病毒也通过“永恒之蓝”这个漏洞传播，因此给系统打补丁是必须的。
8、听说一个英国小哥的意外之举，阻止了近日席卷全球网络的比特币勒索病毒攻击事件的继续蔓延，拯救了全世界，是不是真的？
答：勒索病毒WannaCry的病毒体中包含了一段代码，内容是病毒会自动联网检测“http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com”这个网址是否可以访问，如果可以访问，则不再继续传播。这就是该病毒的“神奇开关”。
国外安全研究人员(英国小哥)发现这段代码后立刻注册了这个网址，的确是有效地阻止了该病毒的更大范围的传播。但是，这仅仅阻止了病毒的传播，已经被感染的电脑依然被攻击，文件会被加密锁死。
另外，病毒体中的这段代码没有被加密处理，任何一个新的病毒制造者都可以修改、删除这段代码，因此未来可能出现“神奇开关”被删除了的新变种病毒。
9、如果使用正版操作系统，并开启了自动更新，那还是否需要使用网上的免疫工具？答：Vista以上系统如果开启了自动更新，就不需要使用任何免疫工具，更不需要手工关闭相关端口。Winxp、Win2003和Win8这3个系统如果打了微软紧急分享的补丁，也无需再用免疫工具，以及手动关闭端口。
下载仅供下载体验和测试学习，不得商用和正当使用。
下载体验