電腦開機瞬間，屏幕突然彈出紅色警告：「你的文件已被加密！支付比特幣才能解密」！
這正是曾席捲全球的WannaCry勒索病毒攻擊畫面。該病毒如脫韁的野馬，短短几天橫掃150多個國家和地區，攻陷數十萬台電腦，造成經濟損失高達數十億美元！
今年3月，WannaCry病毒捲土重來，大量用戶文件遭劫持加密，核心數據損毀、業務被迫中斷，網路安全警報再次拉響！
教訓不容輕視，快跟隨網警一起學習WannaCry病毒防範技巧吧！
一、WannaCry為何如此危險？
WannaCry是一種利用Windows操作系統漏洞進行傳播和加密文件的蠕蟲式勒索病毒，具有自我複製、主動傳播的特性。目標計算機只要開機上網就可能受到感染，感染病毒的計算機會主動掃描區域網和互聯網上的其他機器，短時間內便可讓大量計算機淪陷。
一旦電腦被感染，用戶主機系統內的照片、圖片、文檔、音頻、視頻等幾乎所有類型的文件都將被加密，並在桌面彈出勒索對話框，要求用戶支付價值數百美元的比特幣，且贖金金額隨著時間的推移而增加。
二、WannaCry病毒的「殺傷力」
WannaCry的爆發讓世界見識到它的巨大破壞力，眾多機構、個人用戶等接連被攻陷。
●某國300多家醫院和診所電腦系統癱瘓，緊急手術被迫取消，救護車因無法接入系統改道，患者轉運和救治流程陷入混亂，損失巨大。
● 某國物流企業內部系統中斷，線上Portal和移動App無法訪問，用戶無法追蹤包裹、預約配送，導致貨物分揀、運輸延誤，貨物「滯留」在中轉中心。
● 病毒通過校園網445埠（Windows文件共享協議）快速傳播，國內多所高校機房電腦集體「中招」，學生畢業設計、科研數據一夜被鎖。
● 某國國有銀行核心系統被加密，客戶無法登錄手機銀行、查詢餘額或轉賬，部分ATM機器因無法接入後台系統而「吐鈔失敗」。
三、守護數字安全，這些防護措施要到位
1、關閉危險埠，切斷入侵通道
默認狀態下，Windows 系統的138、139、445 等埠處於開放狀態，而 WannaCry 病毒正是利用這些埠進行大規模傳播。因此個人用戶可通過系統防火牆手動關閉高危埠，企業用戶可藉助網路防火牆、路由器等設備，集中管理和封堵這些埠，從而限制外部對內部網路的非授權訪問，降低被攻擊風險。
2、及時更新系統，修復安全漏洞
開啟操作系統的自動更新功能，確保系統能夠及時獲取並安裝官方發布的安全補丁；同時，關注應用軟體的更新，及時修復各類軟體存在的安全漏洞，提高計算機設備和系統的自身防禦力。
3、備份重要數據，降低損失風險
定期將重要文件備份到離線存儲設備（如移動硬碟）或安全的雲存儲中，即使電腦淪陷，也能通過備份恢複數據，避免被勒索。
4、安裝安全軟體，增強防護能力
選擇可靠的國產殺毒軟體和防火牆，開啟實時防護功能，實時監測計算機的運行狀態，及時攔截病毒入侵；定期使用殺毒軟體對計算機進行全面掃描，確保系統安全。
唯有時刻保持警惕
做好技術防禦
提升安全意識
才能在數字世界中
築牢自己的 「安全防線」
素材：北京網警
來源：公安部網安局
