比特币勒索软件的一些说明

Windows 8.1/8/7 用户

请快速关闭SMB服务，具体方法

控制面板>程序>启用或禁用 Windows 功能>取消选中 SMB 1.0/CIFS 文件共享支持>确认并重新启动系统

Mac OS X 用户

别担心，苹果是安全的

Linux用户

都是老司机了，没必要在这里浪费时间

因果

说实话，今天要不是出去玩了一会儿，我朋友圈可能错过了一个很重要的消息。刚睡醒的时候，发现阿里的一位大神在票务圈发了这个

大神不愧是大神，他是我投票圈第一个发声的。 当时没注意，分几个群转发了这个消息。 毕竟身为贪官，今天的电脑都不知道怎么开。

然后我和朋友（jie）、同伴（jie）上了车，边吃火锅边唱歌，突然就被歹徒抢劫了！

哦不，被病毒刷屏了！

想必大家都知道，今天刷屏的内容不是别的，而是国内大学教育网爆出的一种勒索比特币的病毒（洋葱/永恒之蓝）。 该病毒内含WannaCry勒索软件，因为该软件本身使用了AES/RSA加密算法，所以确实如黑客所说，无法破解。

当然，除非你有一台量子计算机。

因为勒索需要支付比特币，你没办法直接花钱消灾。 毕竟，大多数人都不知道如何购买比特币，更不用说开采了。

从病毒的角度解释如何预防这个病毒。 该病毒的原理如下：

1.通过SMB服务中开放的几个端口进行传播

2.加密主机上的文件

3. 敲诈勒索 600 美元的比特币

所以我们的应对策略是

1、关闭相关端口或SMB服务，可通过“启用或禁用Windows功能”或设置防火墙策略来实现。 阿里的计划是在`services.msc`中禁用Server。

2、下载相关补丁（MS17-010，链接请复制粘贴到浏览器）或启用更新至微软提供的最新版本

3. 建造一台量子计算机！ （逃脱）

这里的SMB服务其实就是共享文件和打印机的服务。 平时使用打印机时，通常需要打开这个端口。 当然比特币勒索病毒事件，如果你说你主要是在局域网共享文件，那我承认你是个老司机。 由于与打印机共享等关键服务相关，一般在Windows功能中默认自启动，这也给了病毒可乘之机，传播速度极快。

截至目前，网络中心的dent老师已经在Sayuri上发布了通知，禁用了校园网的445端口。 登入BRAS就可以看到通知，所以南大校区暂时还是安全的。 但是刚才笔者看到有人抱怨说打印机不能用了。 我建议你出去打印或者使用图书馆的云打印。 当然，外出打印最好使用云服务或QQ等工具，打印店的病毒不容小觑。

一些想法和个人物品

1、备份的习惯很重要。 建议您多地、多份地进行物理和数字的双重备份。

2、微软还是你大爷，Windows 10因为强制更新已经有补丁了。 盗版或禁用更新的低版本Windows是这次受灾最严重的。 不得不说Win10好，更新安全。

3. 量子计算机很重要！ ！ ！ 欢迎大家加入量子计算大坑！ ！ ！

4.兑换比特币之类的高级玩法就别想了。 就算黑客拿了钱，也不一定给你破解吧？ 篮子那么大，基本上是软软的跑掉了。 还有查比特币钱包的，随便看看。

最后祝大家毕业论文平安，养成良好的电脑使用习惯，常来IT侠工作室聊聊~

资讯达人

IT侠成立于2013年比特币勒索病毒事件，受珠江路被骗事件启发，在团委的领导下，将校内电子侠、软件侠、互联网系合并成立。

我们的宗旨是为全校师生提供免费的软硬件维护服务。

IT侠下设三个部门，分别是Geek组负责软硬件服务维护，OP组负责运营宣传策划，Web组负责网站开发预约，提供校园付费建站服务。

预约网站上线一年多时间，IT侠就接到了3000多个维修订单，为全校师生解决了很多电脑问题。