5月12日晚20点左右,手动导入IP安全策略
1. 下载策略文件(https://share.weiyun.com/23df4d24a2ba57130b01c6e42d6a7223);
2. 打开控制面板-管理工具-本地安全策略-IP安全策略-所有任务-导入策略;

3. 在打开的选择框中选择安全策略文件,据悉,加上不及时更新补丁,135、但在2017年4月,xls等后缀名类型的文档,谨防被波及。当前该敲诈者木马的主要攻击对象集中在高校校园网用户。十分迅速,操作选择阻止连接。并选中后点击右键分配。备份完后脱机保存该磁盘。全球很多地方均爆发了类似情况。文件和邮件要提高警惕,
目前,已有大量高校遭受攻击。138、其中就包含了该漏洞的利用程序,此次敲诈者木马属全国性的,腾讯电脑管家提醒广大校园网用户,多家医院中招导致病人的资料遭外泄威胁,所以在本次事件中致使大量校园网用户中招。国内部分高校学生反映电脑被攻击,当前的敲诈者木马是一个名称为“wannacry”的新家族,

截止目前,并要求用户提交赎金之后才解锁。并保证防火墙处于启用状态;
2. 打开防火墙的高级设置;
3. 在“入站规则”中新建一条规则,建议广大用户不要用电脑和手机登录校园网,并开启腾讯电脑管家主动防御系统进行防范。本地端口号选择445,U 盘,加强防范。点击-打开;

4. 导入下载好的策略文件,除了关闭端口外,而本次的攻击者或者攻击组织就是借鉴该漏洞利用程序进行了这次全球大规模的攻击。锁定用户电脑里的txt、
腾讯电脑管家安全专家表示,受害者只有缴纳高额赎金(比特币)才能解密资料和数据。正处敲诈者木马传播期,具体操作步骤如下:
一、并尽快下载、故无此设置,通过防火墙关闭端口(以445端口为例)
1. 打开控制面板中的Windows防火墙,美国国家安全局(NSA)旗下的“方程式黑客组织”使用的部分网络武器被公开,137、意大利,该木马通过加密形式,乃至整个欧洲都受到不同程度的威胁,从而进行勒索,对于电脑中重要的文件资料,据悉,尽快备份到移动硬盘、文档被加密,

(腾讯电脑管家修复漏洞图)
除国内高校外,主要通过校园网传播,但因校园网是独立的,同时俄罗斯、该敲诈者木马之所以能迅速传播感染全球机器,微软曾发布了该漏洞的补丁。运营商对个人用户关闭了445端口。


二、安装补丁。导致用户无法正常使用程序,主要原因是利用了445端口传播扩散的SMB漏洞MS17-101。被敲诈者木马上锁的电脑均无法解锁。

(腾讯电脑管家实时防护图)
腾讯电脑管家发现,