5月12日起，國(guó)內(nèi)多所高校遭到勒索軟件（Wana 2.0）攻擊，實(shí)驗(yàn)室設(shè)備與學(xué)生個(gè)人電腦均被加密鎖定，以此敲詐勒索。此次攻擊目前針對(duì)沒(méi)有在445端口進(jìn)行嚴(yán)格訪問(wèn)控制的教育網(wǎng)及企業(yè)內(nèi)網(wǎng)大量傳播，呈現(xiàn)爆發(fā)的態(tài)勢(shì)，目前該攻擊事件已經(jīng)造成非常嚴(yán)重的現(xiàn)實(shí)危害。
wana 新型惡意軟件爆發(fā)預(yù)警：本次爆發(fā)的勒索軟件是一個(gè)名稱(chēng)為“”的新家族win10文件加密不能勾選，目前無(wú)法解密該勒索軟件加密的文件。該勒索軟件迅速感染全球大量主機(jī)的原因是利用了基于445端口傳播擴(kuò)散的SMB漏洞MS17-101。
個(gè)人用戶(hù)臨時(shí)解決方案↓
開(kāi)啟系統(tǒng)防火墻->利用系統(tǒng)防火墻高級(jí)設(shè)置阻止向445端口進(jìn)行連接->安裝相應(yīng)系統(tǒng)安全更新
win7/win8/win10：
控制面板->系統(tǒng)與安全->啟用防火墻->點(diǎn)擊"高級(jí)設(shè)置"->點(diǎn)擊“入站規(guī)則”->選擇"新建規(guī)則"->規(guī)則類(lèi)型選擇“端口”->應(yīng)用于“TCP”協(xié)議 特定本地端口并輸入“445”->“操作”選擇“阻止連接”->“配置文件”中“規(guī)則應(yīng)用”全部勾選->罪責(zé)名稱(chēng)任意輸入并點(diǎn)擊完成。
winxp：
控制面板->安全中心->啟用“防火墻”->點(diǎn)擊“開(kāi)始”->“運(yùn)行”->輸入“cmd”->依次執(zhí)行“net stop rdr”、“net stop srv”和“net stop netbt”三條命令->升級(jí)操作系統(tǒng)版本并進(jìn)行安全更新。
同時(shí)建議老操作系統(tǒng)的機(jī)器建議加入淘汰替換隊(duì)列，盡快進(jìn)行升級(jí)。
南寧網(wǎng)安支隊(duì)已向全市重要信息系統(tǒng)發(fā)出緊急安全提示，指導(dǎo)相關(guān)單位加強(qiáng)防護(hù)。
南寧網(wǎng)警提示您：
1.及時(shí)更新最新的操作系統(tǒng)補(bǔ)丁。
2.關(guān)閉操作系統(tǒng)不必要開(kāi)放的端口如445、135、137、138、139等，關(guān)閉網(wǎng)絡(luò)共享。
3.定期備份重要文件數(shù)據(jù)。
4.建議安裝正版操作系統(tǒng)、軟件等。
5.服務(wù)器一旦感染病毒立即斷開(kāi)本地網(wǎng)絡(luò)，防止進(jìn)一步擴(kuò)散請(qǐng)盡快操作，避免被病毒侵入
6.強(qiáng)化網(wǎng)絡(luò)安全意識(shí)，“網(wǎng)絡(luò)安全就在身邊，要時(shí)刻提防”：不明鏈接不要點(diǎn)擊，不明文件不要下載win10文件加密不能勾選，不明郵件不要打開(kāi)……
具體操作可點(diǎn)擊視頻觀看↓↓