早知道！！电脑就不会中比特币病毒了！

一大早，小编在日常刷博刷圈时发现

昨天晚上竟然...

勒索病毒？？？

比特币？？？

而且还是高！校！

听说很多高校已经中招了

尤其是最近正值大四的学长学姐们

毕设、论文、答辩

资料被加密打开电脑本地组策略，要付赎金才能解锁

通通三百刀！！通通三百刀！！

（的等值比特币）

小编也不是专业人士

对此病毒也无可奈何

但是广大互联网旁友中还是有诸多大牛

所以在此小编稍整合了一些

能够避免被病毒侵害的办法

（对于已经中毒的小伙伴们我只能投去同情的目光ఠ_ఠ）

>>1. 补丁修复

据悉目前病毒针对的是windows7系统，对于windows10系统自带的defender来说，还是安全的，所以正在使用windows10系统的小伙伴们不用担心！那windows7的小伙伴呢？赶紧下载微软已发布的MS17-010补丁修复吧！另外，Mac上装了双系统的小伙伴们也要注意！！

>>2. 下载免疫工具

推荐使用360“NSA武器免疫工具”检测系统是否存在漏洞，并关闭收到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。至于下载工具的地址()。

>>3. 关闭危险端口

这次的病毒是通过扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要一开机上网，就会被植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意软件。由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已经封掉了445端口，但是教育网并没有此限制。所以此处国内中毒对象几乎都是高校！

下面简单介绍两种关闭端口的方法：

1. 使用快捷键Win+R（运行），输入gpedit.msc打开本地组策略编辑器，依次展开“计算机配置--Windows设置--安全设置--IP安全策略，在本地计算机”。

在本地组策略编辑器右边空白处右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可以随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。

在出现的“关闭端口 属性”对话框中，选择“规则”选项卡，去掉“使用 添加向导”前面的勾后，单击“添加”按钮。

在弹出的“新规则 属性”对话框中，选择“IP筛选器列表”选项卡，单击左下角的“添加”按钮。

出现对话框，名称处填“封端口”（可随意填写），去掉“使用 添加向导”前边的勾后，单击右边的“添加”按钮。

在出现的“IP筛选器 属性”对话框中，选择“地址”选项卡，“源地址”选择“任何”，“目标地址”选择“我的IP地址”； 选择“协议”选项卡，设置IP协议端口：选择“从任意端口” “到此端口：445”。设置好后点击“确定”。

返回到“IP筛选器列表”，点击“确定”。返回到“新规则 属性”对话框。

在IP筛选器列表中选择刚才添加的“封端口”，然后选择“筛选器操作”选项卡，，去掉“使用 添加向导”前面的勾打开电脑本地组策略，单击“添加”按钮。

在“筛选器操作 属性”中，选择“安全方法”选项卡，选择“阻止”选项；在“常规”选项卡中，对该操作命名，点确定。

选中刚才新建的“新建1”，单击关闭，返回到“关闭端口 属性“对话框，确认“IP安全规则”中 封端口 规则被选中后，单击“确定”。

在组策略编辑器中，可以看到刚才新建的“关闭端口”规则，选中它并单击鼠标右键，选择“分配”选项，使该规则开始应用！

（其实小编很想上图的，可是小编电脑里打不开这个gpedit.msc，只能用文字描述，参考自百度经验）

对于向小编这样打不开本地组策略编辑器的，还有下面的方法：

2. 打开“控制面板--系统和安全--Windows防火墙--高级设置”

在弹出的窗口中依次选择“入站规则--新建规则”

接下来操作如下图：

点击“完成”即可。

>>4. 防范措施

1） 最近暂时不要用校园网！

2）对重要数据资料做备份！（不只是现在，其实平时也一样）

3） 养成良好的上网习惯，不轻易点击未知链接或下载未知的软件。

4） 注意个人计算机的安全维护，最好有个杀毒软件什么的且病毒库更新到最新版厄本那，定时安装系统的更新补丁。

5） 好的我想不到了ಠ益ಠ

虽然目前没有本地高校中招的消息

但是防范于未然还是得要的

这个病毒不容小觑

大家要提高警惕啊！！