近期勒索蠕蟲病毒急劇擴散，許多高校已受到影響。福建藝術職業學院防火墻已關閉包括445之類的對外服務端口，但不排除內網存在個別被木馬病毒控制的主機，提醒廣大師生為計算機安裝安全防護軟件并及時更新系統補丁，不要點擊下載或打開來歷不明的鏈接，可按照下面的方法對系統進行修復。

一、下載微軟操作系統安全補丁

Win7、Win 8.1、Win 10用戶，盡快安裝微軟MS17-010的官方補丁。https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx（點擊左下角的“開始”菜單，選中“運行”，在命令行輸入winver即可查看windows版本號）。

其他操作系統安全補丁下載: Windows Server 2003 SP2 x64, Windows Server 2003 SP2 x86, Windows XP SP2 x64, Windows XP SP3 x86, Windows XP Embedded SP3 x86, Windows 8 x86, Windows 8 x64

二、Windows XP用戶如暫時無法下載補丁可采用應急措施：點擊開始-運行-輸入cmd，點擊確定。在彈出的命令行窗口中輸入下面三條命令以關閉SMB。

net stop rdr

net stop srv

net stop netbt

三、其他

1、建議廣大用戶及時升級操作系統到最新版本，停止使用Windows XP、Windows 2003等微軟已不再提供安全更新的操作系統。

2、勤做重要文件非本地備份。

四、參考資料

http://www.360.cn/wendangweishi.html

360公司專殺工具下載鏈接：http://b.360.cn/other/onionwormkiller
360公司勒索蠕蟲病毒文件恢復工具下載鏈接： https://dl.360safe.com/recovery/RansomRecovery.exe

360的出品的免疫工具

騰訊出品的免疫工具

瑞星出品的免疫工具

科研與現代信息處

2017-5-15