本帖最后由 陌路人 于 2021-1-17 01:08 编辑
勒索病毒,是一种新型电脑病毒,主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密,被感染者一般无法解密,必须拿到解密的私钥才有可能破解。
现在教你几个办法轻轻松松防范勒索病毒的入侵:
1、为了防止将来勒索病毒产生变种从而感染这些系统的可能,要及时修复系统漏洞,即打补丁。
2、预防病毒的一个好办法是从传播途径上预防。
勒索病毒是利用网络传播,所以比较好的预防方法是堵截它传播的途径。不打开不明网址,不接收来路不明的邮件和文件等。 3 、查看自己是否开放共享磁盘文件夹(一般是默认共享磁盘文件夹开启了需要自己手动关闭)。具体方法: 第一步、点击开始——运行,输入cmd,点确定。输入net share,可以根据自己的需要删掉不需要共享的磁盘输入命令:net share 盘符名$ /del
关机以后每次电脑开机会自动重启更新共享文件夹,所以需要更改注册表保持共享磁盘文件夹的状态!!!
第二步,点击开始——运行,输入regedit,点确定。打开注册表后,按顺序依次打开HKEY_LOCAL_MACHINE——SYSTEM——CurrentControlSet——services——LanmanServer——Parameters。在右侧空白处点击鼠标右键,点击新建DWORD(根据自己的电脑来选择是什么位的)---AutoShareServer值为0。
这样每次电脑关机以后开机后,共享磁盘文件夹会一直保持关闭状态了。如果需要打开命令行输入net share 盘符名$=盘符名:/
4、查看本地网络连接状态,看自己是否开放135、445端口(一般勒索病毒从这两个端口溢出注入的),输入命令:netstat -an
如果需要关闭端口,方法1 :打开services.msc ,并停止及禁用server服务,还有Secondary logon服务改为禁用。
方法2 :禁止被访问445 ,配置高级安全防火墙-入站规则(在win7及以上系统, win2008及以上系统), 因为445端口是一个特殊的端口号,tcp和udp都需要设置一次!!
5、及时备份数据是很重要的防御手段。U盘、移动硬盘和网络硬盘都是很好的途径。
以上就是防范勒索病毒的方法
说到这里,我想起了墨菲定律。 墨菲定律:如果事情有变坏的可能性,不管这种可能性有多低,它总会发生。 so、一定要记得备份哦~
|