根據勒索病毒的特點可以判斷，其變種通常可以隱藏特徵，但卻無法隱藏其關鍵行為，經過總結勒索病毒在執行的過程中的行為主要包含以下幾個方面：

1、透過指令碼檔案進行Http請求；

2、透過指令碼檔案下載檔案；

3、讀取遠端伺服器檔案；

4、收集計算機資訊；

5、遍歷檔案；

6、呼叫加密演算法庫。

為防止使用者感染該類病毒，我們可以從安全技術和安全管理兩方面入手：

1、不要開啟陌生人或來歷不明的郵件，防止透過郵件附件的攻擊；

3、需要的軟體從正規（官網）途徑下載，不要雙擊開啟.js、.vbs等字尾名檔案；

4、升級深信服NGAF到最新的防病毒等安全特徵庫；

5、升級防病毒軟體到最新的防病毒庫，阻止已存在的病毒樣本攻擊；

6、定期異地備份計算機中重要的資料和檔案，萬一中病毒可以進行恢復。

把445埠554埠544埠關了試試，現在主要是透過這個幾個埠傳播的吧！反正我電腦這些埠都關了！現在好好的沒事！可以試試！反正現在也沒一個有效的解決方案！不妨試試！

防範病毒通常和電腦型別無關，更多情況下與所安裝的作業系統有關。如果是vista及以上系統，不必非得關閉埠，安裝ms17-010中對應的補丁即可。另外，安裝一款有效的防毒軟體，開啟病毒實時監控以及病毒庫自動更新，防止其變種或其它病毒可能對系統造成的侵害。

如果不需要使用檔案或資料夾共享功能，可以考慮關閉並禁用系統服務“server”，之後重啟系統。

1. 關閉漏洞埠，安裝系統補丁

可以採用一些免疫工具進行自動化的補丁安裝和埠遮蔽，比如電腦管家勒索病毒免疫工具（下載地址：http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/VulDetector.exe）

手動關閉埠，下載安裝補丁，為確保補丁安裝，請一定要手工安裝補丁。

補丁下載地址：

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598、

https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

利用防火牆新增規則遮蔽埠

開始選單-開啟控制面板-選擇Windows防火牆















注：不同系統可能有些差異，不過操作類似

騰訊雲機器也可以透過配置安全組規則遮蔽445埠





2. 備份資料，安裝安全軟體，開啟防護

對相關重要檔案採用離線備份（即使用隨身碟等方式）等方式進行備份

部分電腦帶有系統還原功能，可以在未遭受攻擊之前設定系統還原點，這樣即使遭受攻擊之後可以還原系統，找回被加密的原檔案，不過還原點時間到遭受攻擊期間的檔案和設定將會丟失

目前，大部分安全軟體已經具有該勒索軟體的防護能力或者其他免疫能力等，可以安裝這些安全軟體，如騰訊電腦管家，開啟實時防護，避免遭受攻擊

對於個人使用者，可以採用一些檔案防護工具，進行檔案的備份、防護，如電腦管家的文件守護者（電腦管家工具箱內可下載使用）

這次的”勒索病毒”主要是針對Windows作業系統，必竟使用微軟Windows 作業系統的載體還是很多。電腦端最多，其次是筆記本，移動端最少，微軟自家的Windows系統手機就更不用說了。筆記本也是要及時更新系統補丁或升級到最新系統版本（windows10 1703），開啟自動更新，開啟自帶防毒軟體，關閉檔案與印表機共享，關閉445等埠，注意隨身碟防毒等。

這個14年就有了吧。

1，電子郵箱的附件別隨便下，和別人說好了誰發再接，別的不管哪來的電郵通通不開啟直接標已讀的（紅點看著難受）

2，實在下了電郵裡的附件，據說是利用附件的office宏進行植入的，新版本的office（舊的不知道，估計也會提醒）在開啟宏時會安全性提醒，看到了直接選禁用宏，然後刪了可疑文件

3，win10裸奔的更新下，這麼嚴重的事，微軟不修復漏洞，想想都不科學

4，別瞎付錢，1比特幣成交價大概在1萬人民幣左右，不是什麼畢設，課設，亂七八糟的重要檔案的前提下，2比特幣贖金夠你買個2w新電腦了（外星人不是夢，嘻嘻）。沒有重要內容的話，找個修電腦的，全硬碟格式化然後50塊重灌個系統就屁事兒沒有，美滋滋

5，關閉445埠的事，會就關了，不會就別想這麼多了，斷個網，別上奇怪網站，下載奇怪文件就行

6，記得備份！不管有沒有這個病毒，備份是個好習慣，現在1T硬碟又不貴，是吧（彷彿一個推銷硬碟的）