1、預(yù)備工作先準備U盤或移動硬盤，在其它無重要文檔的電腦上下載“勒索病毒離線版免疫工具”，并將工具拷貝至安全的U盤。
2、做好信息系統(tǒng)業(yè)務(wù)和個人數(shù)據(jù)的備份。CNCERT后續(xù)將密切監(jiān)測和關(guān)注該勒索軟件對境內(nèi)黨政機關(guān)和重要行業(yè)單位以及高等院校的攻擊情況，同時聯(lián)合安全業(yè)界對有可能出現(xiàn)的新的攻擊傳播手段、惡意樣本變種進行跟蹤防范。
3、安全分析師通過查找、比對、校準樣本和勒索信息，確認勒索病毒的家族來源；確認病毒家族之后進行溯源分析、特征入庫，通過同類型的解密工具進行處理，并封堵安全漏洞；做好相應(yīng)的安全防護工作，以防再次感染。
4、打開控制面板-系統(tǒng)與安全-Windows防火墻，點擊左側(cè)啟動或關(guān)閉Windows防火墻。
接著，如果你的系統(tǒng)為windows xp系統(tǒng)的話，那么重新啟動就可以關(guān)閉系統(tǒng)的445端口了。
在“開始”菜單中，選擇“運行”，輸入“gpedit.msc”并按Enter鍵以打開本地組策略編輯器。展開“計算機配置--- Windows設(shè)置---安全設(shè)置---本地計算機上的IP安全策略”。
點擊新建規(guī)則后，點擊選擇端口，點擊下一步。點擊下一步后，如果要關(guān)閉135端口，輸入135，137，然后點擊下一步。勾選阻止連接，然后點擊下一步。點擊下一步后，全部勾選，點擊下一步。
有效預(yù)防此次Wanna勒索病毒可通過以下行為進行規(guī)避。一是，臨時關(guān)閉端口。
當(dāng)然是可以的啊，你只要在電腦上面把以前的文件掃描恢復(fù)回來就行了，現(xiàn)在的文件讓他損壞就損壞，你在電腦上用強力數(shù)據(jù)恢復(fù)軟件掃描一下相應(yīng)的分區(qū)就能有機會恢復(fù)回來文件的。
首先安裝比特幣勒索病毒文件恢復(fù)工具，選擇漏洞修復(fù)，打好安全補丁，預(yù)防再次被攻擊 比特幣勒索病毒文件恢復(fù)工具類型 使用360木馬查殺功能，清除全部木馬，防止反復(fù)感染。下載使用“比特幣病毒文件修復(fù)”恢復(fù)被加密的文件。
首先來了解一下這次的病毒特性 黑客發(fā)起的這個電腦病毒會將系統(tǒng)上的大量文件加密成為.onion為后綴的文件，中毒后被要求支付比特幣贖金才能解密恢復(fù)文件，對個人資料造成嚴重損失，而殺毒軟件并不能解密這些加密后的文件。
一般來說，比特幣勒索病毒由于加密非常復(fù)雜，使用超級電腦破解比特幣勒索病毒的話也需要十幾年，總之目前來看破解比特幣勒索病毒難度很大。 但是比特幣勒索病毒主要是給網(wǎng)友的文件加密，網(wǎng)友自己無法解卡，需要給勒索者支付比特幣才能解鎖。
強化網(wǎng)絡(luò)安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開。 ？盡快（今后定期）備份自己電腦中的重要文件資料到移動硬盤、U盤，備份完后脫機保存該磁盤。
你可以下個360急救箱進入安全模式掃描查殺一下，看看是否行得通。如果再不行的話，那就要重做系統(tǒng)，如果問題依舊存在，那就請格式化你的硬盤，再重做系統(tǒng)。
makop勒索病毒樣本運行流程：makop勒索病毒該樣本主要特點是通過自身的解密函數(shù)解密回連服務(wù)器地址，通過HTTP GET 請求訪問加密數(shù)據(jù)，保存加密數(shù)據(jù)到TEMP目錄，然后通過解密函數(shù)解密出數(shù)據(jù)保存為DLL，然后再運行DLL (即勒索者主體)。
針對個人用戶常見的攻擊方式通過用戶瀏覽網(wǎng)頁下載勒索病毒，攻擊者將病毒偽裝為盜版軟件、外掛軟件、色情播放器等，誘導(dǎo)受害者下載運行病毒，運行后加密受害者機器。此外勒索病毒也會通過釣魚郵件和系統(tǒng)漏洞進行傳播。
中了勒索病毒之后的處理流程如下：隔離被感染的服務(wù)器主機 計算機中毒重要是跟外部的網(wǎng)絡(luò)保持連接接觸，中了病毒的網(wǎng)絡(luò)設(shè)備，要及時切斷網(wǎng)絡(luò)連接。
防止：重要文件要自己有風(fēng)險意識，要知道雞蛋不能放在一個籃子里面的道理。一定要備份到另外移動硬盤中或u盤中。一旦系統(tǒng)中病毒木馬，必須要重新格式化整個硬盤，防止病毒木馬殘留。然后重裝系統(tǒng)。
如果你是mac系統(tǒng)、linux系統(tǒng)、開啟更新的win10系統(tǒng)（win10早在今年3月就打了本次漏洞的補丁），不用擔(dān)心你不會中。如果你是另外的系統(tǒng)，不過你的是家用機且關(guān)閉了445端口也打了更新補丁，不用擔(dān)心你不會中。
所以如果電腦里有重要文件的用戶，建議首先在不聯(lián)網(wǎng)的情況下用U盤把重要文件先進行備份。
數(shù)據(jù)備份和恢復(fù)措施是發(fā)生被勒索事件挽回損失的重要工作。建議各位老師及時對重要文件數(shù)據(jù)做好異地備份或云備份，以防感染病毒造成損失。確保所使用電腦防火墻處于打開狀態(tài)。不要輕易打開不明郵件或鏈接。
這種勒索病毒名為WannaCry(及其變種)，全球各地的大量組織機構(gòu)遭受了它的攻擊。受害者電腦會被黑客鎖定，提示支付價值相當(dāng)于300美元(約合人民幣2069元)的比特幣才可解鎖。如果你的電腦還沒有中招，可要防范于未然了。
關(guān)閉445端口，及時安裝發(fā)布的系統(tǒng)補丁，然后安裝防護類的軟件。Windows用戶可以通過格式化所有硬盤從而徹底在設(shè)備上消除wanacry勒索病毒。
）系統(tǒng)漏洞攻擊系統(tǒng)漏洞是指操作系統(tǒng)在邏輯設(shè)計上的缺陷或錯誤，不法者通過網(wǎng)絡(luò)植入木馬、病毒等方式來攻擊或控制整個電腦，竊取電腦中的重要資料和信息，甚至破壞系統(tǒng)。
報道指出所謂“勒索病毒軟件”，是黑客用來攻擊用戶計算機，對計算機內(nèi)部的信息、資源進行加密，并以解密為交換條件對用戶進行錢財勒索的惡意軟件。它收取的贖金一般以“比特幣”支付，目的在于隱蔽黑客身份。
知道網(wǎng)友你好，比特幣病毒是一種“蠕蟲式”的勒索病毒軟件，由不法分子利用NSA泄露的危險漏洞”EternalBlue“進行傳播。
喜來順財經(jīng)
