勒索病毒文件恢復2017

　　比特幣病毒修復方法介紹另外，關(guān)閉 445、135、137、138、139 端口，關(guān)閉網(wǎng)絡(luò)共享也可以避免中招。方法如下：

　　1、運行 輸入“dcomcnfg”

　　2、在“計算機”選項右邊，右鍵單擊“我的電腦”，選擇“屬性”。

　　3、在出現(xiàn)的“我的電腦屬性”對話框“默認屬性”選項卡中，去掉“在此計算機上啟用分布式 COM”前的勾。

　　4、選擇“默認協(xié)議”選項卡，選中“面向連接的TCP/IP”，單擊“刪除”按鈕

　　關(guān)閉 135、137、138 端口

　　在網(wǎng)絡(luò)鄰居上點右鍵選屬性，在新建好的連接上點右鍵選屬性再選擇網(wǎng)絡(luò)選項卡，去掉 Microsoft 網(wǎng)絡(luò)的文件和打印機共享，和 Microsoft 網(wǎng)絡(luò)客戶端的復選框。這樣就關(guān)閉了共享端 135 和 137 還有 138端口

　　關(guān)閉 139 端口

　　139 端口是 NetBIOS Session 端口，用來文件和打印共享。關(guān)閉 139 的方法是在“網(wǎng)絡(luò)和撥號連接”中“本地連接”中選取“Internet協(xié)議 (TCP/IP)”屬性，進入“高級 TCP/IP 設(shè)置”“WINS設(shè)置”里面有一項“禁用 TCP/IP的 NETBIOS ”，打勾就可關(guān)閉 139 端口。

　　關(guān)閉 445 端口

　　開始-運行輸入 regedit. 確定后定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters，新建名為“SMBDeviceEnabled”的DWORD值，并將其設(shè)置為 0，則可關(guān)閉 445 端口。

　　針對大型機構(gòu)的攻擊防范舉措：

　　1，首先應(yīng)該確認影響范圍，確保Win7及以上版本的系統(tǒng)安裝MS17-010補丁。Win7以下的Windows XP/2003關(guān)閉SMB服務(wù)。

　　2，建議應(yīng)從DMZ非軍事化隔離區(qū)、生產(chǎn)區(qū)域、辦公區(qū)域、互聯(lián)網(wǎng)邊界的網(wǎng)絡(luò)和終端層面全面做好緊急抑制工作。

　　比特幣病毒的危害

　　昨晚手機上的 BBC 應(yīng)用推送了一條關(guān)于英國 NHS(National Health Service) 的新聞，不過由于英國媒體經(jīng)常有關(guān)于 NHS 的新聞報道，就沒太當回事，結(jié)果早上起來發(fā)現(xiàn)，不只英國的 NHS，很多地方都出大事了。

　　英國的 NHS 服務(wù)受到了大規(guī)模的網(wǎng)絡(luò)攻擊，至少 40 家醫(yī)療機構(gòu)內(nèi)網(wǎng)被黑客攻陷，電腦被勒索軟件鎖定，這些醫(yī)療機構(gòu)被要求支付約 300 美元的比特幣來解鎖電腦，否則所有的資料將被刪除。不過現(xiàn)在還沒有證據(jù)表明醫(yī)院內(nèi)部信息包括病患的個人信息遭到竊取。

　　由于黑客像中招用戶所要比特幣進行支付，因此這個病毒也被稱作“比特幣病毒”。而除了英國，中國也成為這次大規(guī)模網(wǎng)絡(luò)攻擊的受害者，確切的說，很多即將畢業(yè)的大學生成為了受害者。

　　微軟的發(fā)言人表示，在 Windows 電腦上運行系統(tǒng)自帶的免費殺毒軟件并啟用 Windows Updates 的用戶可以免受這次病毒的攻擊。Windows 10 的用戶可以通過設(shè)置-Windows 更新啟用 Windows Updates 安裝最新的更新 ，同時可以通過設(shè)置-Windows Defender，打開安全中心。

【勒索病毒文件恢復】相關(guān)文章：

勒索病毒最大的風險是什么03-12

如何恢復word中未保存文件06-15

Word文件格式無效或文件已損壞怎么辦12-07

紋身后的恢復與保養(yǎng)10-09

常見電腦病毒介紹大全06-28

Word快速提取對象文件技巧03-16

怎么打開xml文件的方法和軟件06-17

MySQL導出導入SQL文件命令方法06-29

公文包和文件夾的區(qū)別10-24

ipad與電腦之間文件傳輸方法04-22