本文目录一览：

• 1、比特币勒索病毒爆发,我却不能关闭445端口
• 2、WannaCry勒索病毒是否仍在持续变种?
• 3、勒索病毒是如何感染局域网的?

比特币勒索病毒爆发,我却不能关闭445端口

1、步骤一：打开本地组策略编辑器 从“开始”菜单启动，输入gpedit.msc并回车，打开本地组策略编辑器。在树状结构中，依次展开“计算机配置”“Windows设置”“安全设置”“IP安全策略”，准备进行端口管理。

2、如今比特币勒索病毒肆虐，为了防止进一步感染，出台通知建议Windows用户关闭445端口，关闭445端口是一种很有效的预防勒索病毒的方法，可以暂时关闭445端口，用以阻止病毒通过445端口在局域网内传播。

3、，修复了漏洞后就无需担心这个病毒了 2，担心中病毒，就安装一个电脑管家 3，它的工具箱里面的修复漏洞，是可以修复这个病毒漏洞的。

4、开启系统防火墙 利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）打开系统自动更新，并检测更新进行安装 WinWinWin10的处理流程 打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。

WannaCry勒索病毒是否仍在持续变种?

腾讯反病毒实验室在监控中发现，WannaCry病毒在爆发前已存在于互联网，并持续变种。监控样本显示，黑客可能将名称改为WannaSister.exe，象征着从WannaCry到WannaSister的转变。病毒演变与应对策略/ 尽管WannaCry的影响迅速，但破坏性并不大。

勒索病毒“WannaCry”影响仍在持续，目前至少有150个国家受到网络攻击。网络安全公司CheckPointSoftwareTechnologies周二称，勒索病毒“WannaCry”出现了一个新变种，每小时能够感染3600台电脑，大约每秒一台。感染速度非常快，可以一起往下了解。

WannaCry勒索病毒已经出现了变种，被称为WannaCry 0。变种特点：WannaCry 0取消了Kill Switch功能，这意味着不能通过注册某个特定域名来关闭该变种勒索病毒的传播。传播速度可能更快：由于取消了Kill Switch，WannaCry 0的传播速度可能会比之前版本更快，对网络安全构成更大威胁。

wana系列勒索病毒目前虽然被一定程度上控制，但病毒开发者仍然在持续升级病毒对抗方式。建议Windows用户近期避免访问高危网页并持续更新杀毒软件。腾讯反病毒实验室及时响应此次攻击事件，搜集相关信息，初步判断WannaCry病毒在爆发之前已经存在于互联网中，并且病毒目前仍然在进行变种。

月15日，中央网信办网络安全协调局负责人就“蠕虫”式勒索软件攻击事件回应称，该勒索软件还在传播，但传播速度已经明显放缓。但同时，国家网络 与信息安全信息通报中心监测发现：WannaCry勒索病毒出现多个变种，如开关域名变化、收钱地址变化等，但主要的传播机制和破坏方式没有改变，威胁依然存在。

勒索病毒是如何感染局域网的?

自去年5月份wannacry勒索病毒爆发后，国内勒索病毒就一直呈现高发状态，主要通过漏洞在XP、Win7等老旧系统中大肆传播，导致使用这些系统的政府、企业、学校、医院等局域网机构成为病毒攻击重灾区。

传播机制 利用漏洞传播：WannaCry主要利用Windows系统的MS17010漏洞进行传播。该漏洞允许攻击者远程执行任意代码，从而控制受感染的计算机。 蠕虫机制：病毒中的蠕虫部分负责自我复制，并在网络中寻找未打补丁的计算机。一旦找到目标，蠕虫会继续传播病毒。

根据目前我们掌握的信息，病毒在12日大规模爆发之前，很有可能就已经通过挂马的方式在网络中进行传播。在一个来自巴西被挂马的网站上可以下载到一个混淆的html文件，html会去下载一个前缀为task的exe文件，而诸多信息表明，此文件很有可能与12号爆发的WannaCry勒索病毒有着紧密关系。

如果电脑未及时安装官方补丁，上网时可能通过445共享端口被网络上的病毒所感染。这是一个常见的感染途径，病毒利用未打补丁的系统漏洞进行入侵。445端口是Windows系统默认开放的文件共享服务端口，很多用户为了方便共享文件，往往不会关闭它，这也成为了病毒入侵的一个重要途径。

利用钓鱼邮件进行传播：攻击者将勒索病毒隐藏在钓鱼邮件的附件或正文链接中。一旦用户打开或点击这些链接，病毒便会自动安装，对网络安全构成威胁。 利用网站挂马进行传播：攻击者攻击网站，将其变为传播恶意代码的渠道，或者创建带有恶意代码的网站，诱使用户访问并执行病毒下载，进而感染设备。

勒索病毒通常是通过网络传播，可能通过恶意网站、恶意附件、恶意软件包等多种方式进行入侵。恶意网站：攻击者可以利用恶意网站的方式，例如通过恶意的广告或者流氓软件，从而将恶意程序安装到用户的电脑上。恶意附件：攻击者可以将恶意程序嵌入电子邮件的附件中，当用户打开附件时，病毒程序就会被执行。