关于勒索软件应对措施的通知

5月12日大批高校爆发勒索病毒攻击，众多师生的电脑文件被病毒加密，只有支付赎金才能恢复。不法分子正是使用NSA泄漏的黑客武器攻击Windows漏洞，把ONION、WNCRY等勒索病毒在校园网快速传播感染。

信息中心建议全体师生做到以下几点：

1.先在安全的电脑上，点击阅读原文到文末下载对应操作系统的补丁至U 盘。

2.断开未打补丁的电脑的网络（拔掉网线）。

3.安装补丁。

4.使用杀毒软件对电脑进行完全查杀。

5.禁用电脑的445端口，教程见文末。

6.插上网线正常使用。

关闭445端口方法：

1.打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙

2.选择启动防火墙，并点击确定

3.点击高级设置

4.点击入站规则，新建规则

5.选择端口、下一步

6.特定本地端口，输入445，下一步

7.选择阻止连接，下一步

8.配置文件，全选，下一步

9.名称，可以任意输入，完成即可。

XP系统的处理流程

1.依次打开控制面板，安全中心，Windows防火墙，选择启用

2.点击开始，运行，输入cmd，确定执行下面三条命令

net stop rdr

net stop srv

netstop netbt