勒索病毒及防护

木马与病毒概述

向受害者系统中植入木马程序，用户很可能不知情

窃取敏感信息（如网游账号、银行账号、机密文件等）

夺取计算机的控制权

与木马程序不同的是，计算机病毒（Virus）的主要目的是破坏（如删除文件、

破坏分区等），而不是窃取信息病毒程序具有自我复制和传染能力，可以通过电

子邮件、图片和视频、下载的软件、光盘等途径进行传播

安全事件

2017年 5 月，腾讯御见威胁情报中心接到某公司反馈，公司里数台Windows服

务器中了勒索病毒，电脑除了C盘，其他磁盘分区都被整个加密，公司业务已接

近停摆。此外，该勒索病毒勒索索要的赎金高达9.5比特币（约40万人民币）

1、打开控制面板，点击“系统和安全”

2、点击“Windows 防火墙”

3、首先保证防火墙是开启的，然后点击“高级设置“

4、点击”入站规则“

5、点击”新建规则“

6、选择”端口“，点击”下一步“

7、写入特定本地端口：445，点击”下一步“

8、选择”阻止连接“，点击“下一步”

9、保持默认，点击“下一步“

10、给规则命名。点击”完成“

11、此时在入站规则中显示了，刚才创建的规则。