广西警方发布预警！新型勒索病毒又来袭，主要通过邮件传播

新一轮勒索病毒Petya又来了！ 与5月份爆发的“永恒之蓝”蠕虫类似，被攻击的设备被锁定，并索要300美元的比特币赎金。 目前，广西公安部门已发布预警通知。

据外媒报道黑客发邮件索要比特币，27日，乌克兰、俄罗斯、西班牙、法国、英国等多个国家遭受新一波病毒攻击，包括政府、银行、电力系统、通信系统、能源公司、机场和其他重要基础设施。 据悉，我国还招收了跨境公司的欧洲分部。

28日，广西师范学院和南宁经济技术开发区官网发布了南宁市公安局的通知——

新一轮勒索病毒预警通知：2017年6月27日晚，乌克兰、俄罗斯、印度、西班牙、法国、英国等欧洲多国遭受Petry勒索病毒攻击。 政府、银行、电力系统、通信系统、企业和机场都受到了不同程度的影响。 黑客使用的是Petry勒索软件的变种Petwarp，其攻击方式与今年5月爆发的永恒之蓝蠕虫勒索软件WannaCry相同。

目前病毒主要通过电子邮件传播。 请不要点击不明附件，尤其是rtf、doc等格式，并及时更新Windows系统补丁查杀病毒（目前360天擎企业版和360安全卫士个人版均可以查杀病毒）。 【南宁市公安局网络安全支队】

据国家信息安全中心介绍，目前我国极少数单位被Petya感染。

据360安全监控响应中心负责人介绍黑客发邮件索要比特币，根据我们了解到的情况，这次攻击的针对性非常强，所以欧洲的感染人数较多，而中国的感染人数还很少，主要集中在与欧洲有联系的机构。 但考虑到过去病毒从国外向国内传播的方向性和规律性，未来国内传播的风险仍然较高。 同时，病毒会获取被攻击主机的登录凭证，并尝试在内网传播。 有必要保持警惕并做好应对准备。

5月初，一种名为“比特币病毒”的勒索软件大规模入侵全球计算机网络。 据网络安全机构统计，广西在全国受影响地区排名中位列第八！

包括广西高校在内的中国校园网中招，广西部分业务办理窗口也受到影响，部分业务暂停！

当时有不少大学生反映自己的电脑被恶意病毒攻击，文件被加密。 显示要打开加密文件必须花钱解锁，要价300美元。 而且黑客还说“三天不交费翻倍，一周不交钱永远收不回”等等，非常狂妄。

广西受影响的高校包括贺州大学、桂林电子科技大学、桂林航天工业学院。 受影响的业务窗口包括南宁市服务中心、车管所、房管局、加油站，甚至还有公安局。

勒索病毒通过邮件、网页甚至手机进行入侵，将受害者的文件加密锁定，只有支付赎金才能为你解密。 近年来频繁出现，赎金通常以比特币形式支付。

比特币最初是一种网络虚拟货币，类似于腾讯的Q币，但在现实生活中已经可以用来购买物品。 它的特点是去中心化和匿名性，不属于任何国家和金融机构，不受地域限制，因此“最适合”不法分子将其用作洗钱工具。

最新的病毒事件是黑客利用比特币的交易漏洞来无影无踪，从而轻而易举地坐享其成。

目前，一枚比特币的价值约为10504元，几乎是天价。

为防止感染，请像现在这样设置您的计算机

由于黑客用来接受转账的比特币账户已被封锁，即使用户向黑客转账，也无法解锁自己的电脑。

为了不影响自己的电脑设备，可以对自己的电脑进行如下设置↓

1.下载修复补丁

近日，黑客利用微软Windows系统的新漏洞开发出新的勒索软件变种，并在互联网上发起了初步攻击。

6月13日，微软在官网发布了新漏洞的相关补丁。

下载链接：

2.限制端口访问

1.打开控制面板-系统和安全-Windows防火墙，点击左侧启动或关闭Windows防火墙

2.选择启用防火墙，点击确定

3.点击高级设置

4.点击Inbound Rules新建规则

5.选择端口，下一步

6.具体本地端口，输入445，下一步

7.选择阻止连接，下一步

8.配置文件，全选，下一步

9.名称可以任意输入，可以完成。

10、将第6步中的端口替换为135后，重复所有步骤一次。

3.停止服务器的WMI服务

WMI（Windows Management Instrumentation Windows Management Instrumentation）是一个核心

Windows管理技术之心你可以通过以下方法停止：

1、在服务页面打开WMI服务。 在开始-运行中输入services.msc进入服务。

或者，在控制面板中，选择大图标查看，选择管理工具，然后双击管理工具中的服务。

2. 在服务页面，按W找到WMI服务。 找到后双击停止服务，如下图：