震惊！全球高校爆发比特币勒索病毒！

近期，国内多所院校出现Onion勒索软件感染情况，教育网电脑大面积沦陷，磁盘文件被病毒加密，只有支付高额赎金才能修复文件，导致许多实验数据以及毕业设计被锁。大家一定要注意防范，备份好重要文件！尤其是毕业论文之类的重要资料！并且访问教育网一定要小心！

以下是由@极客湾提供对于通过关闭危险端口的方式，减少被攻击风险的教程，在开始之前，请立刻将你的电脑断网！！！

首先，Win+R打开运行，输入gpedit.msc进入组策略编辑器。

在左侧边栏中，依次选取 “Windows 设置 - 安全设置 - IP安全策略，在 本地计算机“

接下来右键单击 “IP安全策略，在 本地计算机”，并选择“创建IP安全策略”

随后在跳出的“IP安全策略向导“中右键

在第二步的名称中输入“封禁端口”然后一路“下一步”

然后单击“完成”

在随后跳出的封禁端口属性窗口中，单击添加。

需要注意的是不要勾选右下角的“使用添加向导”

然后在"新规则 属性"窗口中，单击左下角的"添加"

在IP筛选器列表窗口中，单击右侧的添加按钮，需要注意的是这里也不要点击右下角的"使用添加向导"

在弹出的IP筛选器属性窗口的地址选项卡中，原地址选择“任何IP地址”，目标地址选择“我的IP地址”

然后选择协议选项卡，选择协议类型为：TCP，设置IP协议端口为"从任意端口""到此端口"：445，并单击确定。

然后在IP筛选器列表中单击确定。

然后在新规则属性中，单击筛选器操作选项卡

单击下方的添加，并且不要勾选右侧的使用添加向导。

在新筛选器操作属性中，选择“阻止”，并切换到常规选项卡，将名称改为阻止。

单击确定，回到新规则属性窗口中的筛选器操作，勾选刚才建立的“阻止”，在切换到IP筛选器列表，勾选刚才建立的“445”。然后单击应用，再单击关闭

然后单击“确定”

回到组策略编辑器，右键单击右侧刚才创建的“封禁端口”，在右键菜单当中选择分配，就成功关闭了445端口。

还可能需要关闭的端口包括135、137、138、139，操作与上述关闭445的操作相同。

目前微软已经发布了补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请广大师生尽快为电脑安装此补丁；对于XP、20003等机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞。