近日，WanaCrypt0r 2.0勒索軟件在全球爆發(fā)（簡(jiǎn)稱 WCry2.0）。 在無(wú)需用戶任何操作的情況下，Wcry2.0即可掃描開(kāi)放445文件共享端口的Windows機(jī)器，從而植入惡意程序。 #;8)UNc)}  
4 Y=0>FlY0  
目前，病毒已經(jīng)擴(kuò)散至全球上百個(gè)國(guó)家。全英國(guó)上下25家醫(yī)院遭到大范圍 攻擊，中國(guó)眾多高校也紛紛中招。黑客則通過(guò)鎖定電腦文件來(lái)勒索用戶交贖金，而且只收比特幣。 wa,`BAKJ+F  
z*T41;b  

圖片:uoCU-fyfeutp8660845.png

!BVCuuM>w  
>8/Otg+h  
為避免感染比特幣勒索病毒，應(yīng)迅速關(guān)閉445端口！ -G>J  
bqH [-mu6  
windows默認(rèn)是開(kāi)啟了445端口，我們需要手動(dòng)關(guān)閉。 B!mHO*g  
mo<*h&;&  
關(guān)閉445端口的方法 *m
]Y6  
Y[e.1\d'  
方法一：修改注冊(cè)表 3chx4  
Hx6ODj[-  
首先，來(lái)查看下系統(tǒng)當(dāng)前都開(kāi)放了什么端口，怎樣查看呢？調(diào)出cmd命令行程序，輸入命令”netstat -na“，可以看到。 xp1/@Pw?  

圖片:t016a06072bc051e363.png

/{l_tiE7  
>h%>s4W  
接著，可以發(fā)現(xiàn)當(dāng)前系統(tǒng)開(kāi)放了135、445以及5357端口，而且從狀態(tài)看都處于監(jiān) 聽(tīng)狀態(tài)”Listening“ z$1|D{  
#jBmWaP.  

圖片:t01b4dbae14d605071c.png

Mo@{1K/9  
Vsi:O7|+ }  
然后，確認(rèn)自己的系統(tǒng)已經(jīng)開(kāi)放了445端口之后，我們開(kāi)始著手關(guān)閉這個(gè)高危端口。首先進(jìn)入系統(tǒng)的”注冊(cè)表編輯器“，步驟是：依次點(diǎn)擊”開(kāi)始“，”運(yùn)行“，輸入regedit進(jìn)入”注冊(cè)表編輯器“。 3F"vK  
8qkQ*uJP  

圖片:t01a21b6e0f394b6cc7.png

egs