Win+R打开运行危险端口，请立刻将你的电脑断网！
今天的朋友圈已经被一种叫做“Onion”的勒索病毒霸占了，但是有些同学并不了解具体情况，那么我们就来看看这到底是怎么一回事儿吧！5月12日，国内多所院校出现大量电脑感染勒索病毒，磁盘文件会被病毒加密为.onion后缀（也有可能为其他后缀，该类勒索软件存在多种变种），电脑上显示类似下图所示内容：
提示只有支付高额的比特币赎金才能解密恢复文件，网上有人反馈即使支付赎金也不能真的解密，一旦感染，基本意味着电脑内所有资料均会丢失。
据悉，教育网并没有如其他运营商网络一样对诸如445等危险端口进行封禁，因此本次病毒在校园网用户当中得到大规模传播，并且，部分同学的操作系统并未更新最新安全补丁，也在一定程度上增大了风险。
以下是我们对于通过关闭危险端口的方式，减少被攻击风险的教程，在开始之前，请立刻将你的电脑断网！！！
方法一
首先，Win+R打开运行，输入gpedit.msc进入组策略编辑器。
在左侧边栏中，依次选取 “Windows 设置 - 安全设置 - IP安全策略，在 本地计算机“
接下来右键单击 “IP安全策略，在 本地计算机”，并选择“创建IP安全策略”
随后在跳出的“IP安全策略向导“中右键
在第二步的名称中输入“封禁端口”然后一路“下一步”
然后单击“完成”
在随后跳出的封禁端口属性窗口中，单击添加。
http://www.qianxianly.com/data/attachment/forum/20221213/1670932657663_0.jpg
需要注意的是不要勾选右下角的“使用添加向导”
然后在"新规则 属性"窗口中，单击左下角的"添加"
在IP筛选器列表窗口中，单击右侧的添加按钮，需要注意的是这里也不要点击右下角的"使用添加向导"
在弹出的IP筛选器属性窗口的地址选项卡中，原地址选择“任何IP地址”，目标地址选择“我的IP地址”
然后选择协议选项卡，选择协议类型为：TCP，设置IP协议端口为"从任意端口""到此端口"：445，并单击确定。
然后在IP筛选器列表中单击确定。
然后在新规则属性中，单击筛选器操作选项卡
单击下方的添加，并且不要勾选右侧的使用添加向导。
在新筛选器操作属性中，选择“阻止”，并切换到常规选项卡，将名称改为阻止。
单击确定，回到新规则属性窗口中的筛选器操作，勾选刚才建立的“阻止”，在切换到IP筛选器列表，勾选刚才建立的“445”。然后单击应用，再单击关闭
然后单击“确定”
回到组策略编辑器，右键单击右侧刚才创建的“封禁端口”，在右键菜单当中选择分配，就成功关闭了445端口。
还可能需要关闭的端口包括135、137、138、139，操作与上述关闭445的操作相同。
到这里，你就完成了关闭危险端口的操作了。
国内安全公司360已推出针对此次攻击的漏洞检测工具，你也可以通过手动下载微软三月安全补丁包中“KB4012215”补丁的方式来修复本次漏洞。
方法二
关闭445端口
▼
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令
net stop rdr
net stop srv
net stop netbt
由于微软已经不再为XP系统提供系统更新，建议尽快升级到高版本系统。
下载微软补丁MS17-010
▼
下载地址：
(复制到浏览器下载)
下载360“NSA武器库免疫工具”
▼
下载地址：
(复制到浏览器下载、建议xp、2003用户使用)
页:
[1]