“WannaCry”病毒监测工具及MS17-010补丁下载(KB4012598)

一、解决方案（这段没啥用）

1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windowsXP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。(提到的安全补丁免疫工具文开始附上下载地址)。

2、关闭445、135、137、138、139端口，关闭网络共享。

3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……

4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。

5、建议仍在使用windowsxp，windows2003操作系统的用户尽快升级到window7/windows10，或windows2008/2012/2016操作系统。

二、处理方法（这段就图文教程和中毒处置手册有用）

Win7、Win8、Win10的处理流程

    1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。

    2、选择启动防火墙，并点击确定

    3、点击高级设置

    4、点击入站规则，新建规则

    5、选择端口，下一步

    6、特定本地端口，输入445，下一步

    7、选择阻止连接，下一步

    8、配置文件，全选，下一步

    9、名称，可以任意输入，完成即可。

XP系统的处理流程

    1、依次打开控制面板，安全中心，Windows防火墙，选择启用

    2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt

图文流程：勒索病毒WannaCry怎么解决？Win7/Win8/Win10解决图文步骤

已经中毒的电脑，请参照这篇文章：针对“永恒之蓝”攻击紧急处置手册（蠕虫 WannaCry）

三、360NSA监测工具下载（win7、xp用户请下载诊断）

点击下载（精简版，4.43MB，只诊断，自行下载补丁包）

官网原版（125MB）

四、Windows补丁包下载（按照自己系统下载）

Windows xp 32位补丁包

Windows Vista 64位补丁包

Windows Vista 32位补丁包

Windows 7 64位补丁包1

Windows 7 64位补丁包2

Windows 7 32位补丁包1

Windows 7 32位补丁包2

Windows 8 64位补丁包1

Windows 8 64位补丁包2

Windows 8 32位补丁包1

Windows 8 32位补丁包2

Windows 8.1 64位补丁包1

Windows 8.1 64位补丁包2

Windows 8.1 32位补丁包1

Windows 8.1 32位补丁包2

Windows Server 2003 64位补丁包

Windows Server 2003 32位补丁包

Windows Server 2008 64位补丁包

Windows Server 2008 32位补丁包

Windows Server 2008 R2 64位补丁包1

Windows Server 2008 R2 64位补丁包2

Windows Server 2008 R2 32位补丁包1

Windows Server 2008 R2 32位补丁包2

Windows Server 2012 R2 64位补丁包1

Windows Server 2012 R2 64位补丁包2

Windows Server 2012 R2 32位补丁包1

Windows Server 2012 R2 32位补丁包2

五、相关新闻

金山安全：不需要对勒索软件WannaCry过分恐慌

WannaCry结束了？ 安专家注册域名掐断病毒传播

勒索病毒WannaCry怎么解决？Win7/Win8/Win10解决图文步骤

国家互联网应急中心发布勒索软件情况通报

六、结语

首先，请各位朋友不要过于恐慌。通过阅读各种网络安全专家对病毒的分析文章，这个病毒主要针对于校园网、医院网络，还有那些直接将端口暴露给互联网的服务器。家庭网络中，运营商大多已经将445等端口屏蔽，病毒无法通过远程入侵家用电脑，尤其是家中使用路由器的用户。针对本公司的情况，工业园及各分公司使用的深信服设备，已将病毒所需端口屏蔽，机房服务器的防火墙也做了相应的安全策略，服务器也已打过安全补丁，所以，我们企业的网络环境还是安全的。即便如此，依然建议各位同事把重要资料备份，并且认真甄别邮箱、通讯工具(QQ、微信等)陌生人发来的文件和邮件。

如果不幸真的中了病毒，请第一时间拔掉网线，笔记本用户请关闭无线网卡，并立刻联系总部信息中心，电话：024-88082008。