重磅！新型敲诈者木马攻陷各大高校！我们该如何应对？

管家近日发现，国内部分高校学生反映电脑被攻击，文档被加密，只有支付高额比特币赎金才能解锁。

据悉，当前的敲诈者木马是一个名称为“wannacry”的新家族，该木马通过加密形式，锁定用户电脑里的txt、doc、ppt、xls等后缀名类型的文档，导致用户无法正常使用程序，从而进行勒索。此次敲诈者木马属全国性的，主要通过校园网传播，十分迅速，已经有大量的高校遭受攻击。

 为何受害者多为学生？是由于之前爆发过多起利用445端口共享漏洞攻击案例，运营商对个人用户关闭了445端口。但因校园网是独立的，故无此设置，加上不及时更新补丁，所以在本次事件中致使大量校园网用户中招。 

腾讯电脑管家建议广大用户及时下载补丁修复漏洞，并开启腾讯电脑管家主动防御系统进行防范。

高能预警

▽

如果你的电脑没有中招，也不要放松警惕，更不要背后偷偷笑！目前这种敲诈者木马正处于传播期，为防止被勒索，赶紧关闭 445、135、137、138、139 等端口的网络访问权限！

通过防火墙关闭端口(以445端口为例)

1. 打开控制面板中的Windows防火墙，并保证防火墙处于启用状态；

2. 打开防火墙的高级设置；

3. 在“入站规则”中新建一条规则，本地端口号选择445，操作选择阻止连接。

手动导入IP安全策略

1. 下载策略文件：https://share.weiyun.com/23df4d24a2ba57130b01c6e42d6a7223

2. 打开控制面板--管理工具-本地安全策略--IP安全策略 -->所有任务-->导入策略；

3. 在打开的选择框中选择安全策略文件，点击-->打开；

4. 导入下载好的策略文件，并选中后点击右键分配。

除此之外，小伙伴们请及时用腾讯电脑管家下载补丁修复漏洞，并开启腾讯电脑管家主动防御系统进行防范。同时，小伙伴们要对电脑中重要的文件资料，尽快备份到移动硬盘、U 盘，备份完后脱机保存该磁盘。对于不明链接、文件和邮件要提高警惕，加强防范。 

最后顺手将本文转给身边的人，避免更多人被勒索！

↙戳阅读原文，谨防病毒，别让坏人得逞了！