WannaCry病毒要变种吗？比特币敲诈一直在进化
针对昨日英国医院被攻击，随后肆虐中国高校的WannaCry腾讯电脑管家建议广大用户实时下载补丁修复缺陷，并打开腾讯电脑管家自动防御系统提防。 ??512月12日下午20点左右，国内大学生报告说，计算机受到攻击，文件被加密，只有支付高比特币赎金才能解锁。据报道，骗子木马是全国性的，主要通过校园网络传播，非常快，大量的大学受到了攻击。腾讯计算机管家建议广大用户实时下载补丁来修复缺陷，并打开腾讯计算机管家自动防御系统进行预防。
(腾讯电脑管家实时防护图) ??腾讯电脑管家发现，目前的骗子木马是一个名字wannacry新家族，木马以加密的形式锁定用户电脑txt、doc、ppt、xls等待后缀类型的文档，使用户无法正常使用程序，从而进行勒索，并要求用户在解锁前提交赎金。现在，被骗者立即锁定的计算机无法解锁。 ??腾讯计算机管家平安专家表示，骗子木马的主要攻击工具集中在大学校园网络用户身上。由于445端口共享缺陷攻击案例过多，运营商关闭了445个个人用户端口。然而，由于校园网络是自力更生的，因此没有这样的设置，加上不实时更新补丁，因此大量的校园网络用户 
(腾讯电脑管家修复缺陷图) ??除国内大学外，世界上许多地方也发生了类似的情况。在英国，腾讯安全专家：WannaCry勒索病毒不会感染手机
许多医院的招聘威胁到病人的信息泄露。与此同时，俄罗斯、意大利甚至整个欧洲都受到不同水平的威胁。受害者只能支付高额赎金（比特币）来解密数据和数据。据报道，骗子木马之所以能迅速传播和吸引全球机械，主要是因为它行使了445端口的传播SMB破绽MS17-101。2017年3月，微软宣布了这一缺陷的补丁。但2017年4月，美国国家平安局(NSA)方程式黑客组织使用的部门网络武器被公开，包括缺陷行使程序，攻击者或攻击组织从缺陷行使程序中学习，举行全球大规模攻击。 ??目前正处于骗子木马流传期。腾讯计算机管家平安专家建议暂时关闭 445、135、137、138、139 端口的网络接入权限。具体操作步骤如下: ??一、通过防火墙关闭端口(以445端口为例) ??1. 打开控制面板Windows防火墙，保证防火墙处于启用状态； ??2. 高级设置打开防火墙； ??3. 在入站规则中新建了一条规则，内陆端口号选择445，操作选择防止相邻。
??二、手动导入IP平安计谋 ??1. 下载计划文件(https://share.weiyun.com/23df4d24a2ba57130b01c6e42d6a7223)； ??2. 打开控制面板-管理工具-内陆平安计谋-IP平安计谋-所有义务-导入计谋；
??3. 在打开的选择框中选择安全计划文件，单击-打开； 
??4. 导入下载的计划文件，选择后点击右键分配。 
??到目前为止，国内高校已经通过各种渠道宣布了相关的控制设施。除了关闭端口外，腾讯计算机管家还提醒广大校园网络用户始终保持腾讯计算机管家的开放运行，并尽快下载和安装补丁。同时，建议广大用户不要使用计算机和手机登录校园网络，以防受到影响。对于计算机中的主要文件，请尽快备份到移动硬盘，U 盘，备份后脱机保留磁盘。对于未知的邻近、文件和电子邮件，我们应该加强警惕。
【关键词】腾讯电脑管家 大学欺诈 比特币 445端口 破绽补丁
勒索病毒让黑人吃黑 专家提醒不要支付赎金