5月12日晚，WannaCry勒索病毒在全球多个国家蔓延，国内多所高校的网络遭受到勒索病毒的攻击，大量学生毕业论文等重要资料被病毒加密，只有支付赎金才能恢复。

　　目前的情况来看，病毒似乎还在扩散，现统计目前受影响的有大连海事学院、贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学，名单持续更新中。

　　1勒索病毒特征

　　1 、电脑和服务器中勒索蠕虫病毒的症状

　　2 、电脑中毒后，硬盘里的所有文件都被加密，无法打开

　　3 、网络中一台电脑中毒，会自动感染其它电脑或服务器，一传十，十传百...形成裂变

　　4 、中毒就只有花钱（比特币）消灾，别无它法

　　5 、既是政治事件（黑客对外表示为了对美国总统表示“抗议）也是违法的黑色项目（比特币可用来洗钱，黑市交易和投机）

　　2抵御和制作勒索病毒所需技能

　　1、掌握编程技术，会制作病毒

　　2、加密技术

　　3、钓鱼攻击

　　4、社会工程学

　　3从哪里学这些技术，怎么学?

　　云和网络安全攻防仿真实验室，用高端技术抵御网络安全风险，从初级到高级，一应俱全。

　　4如何防范勒索病毒

　　1 、一定要做好备份！备份！备份！

　　2 、电脑一定不要裸奔，切记安装杀毒软件

　　3 、确保电脑实时更新

　　1）升级是最好的手段

　　操作步骤：开电脑前，先拔网线，备份自己机器上的重要资料到移动硬盘上，然后插网线，更新Windows。

　　更新地址：https://technet.microsoft.com/zh-cn/library/security/MS17-010.aspx

　　2 ）Windows 2003 和XP 没有官方补丁，防范办法：

　　第一步，启动防火墙，并关闭445 135、137、138、138等高风险端口

　　第二步，进入“高级设置”，禁用“文件和打印机共享”设置

　　4 、不要点击任何通过社交媒介发过来的恶意链接，不要打开不认识的人发过来的邮件里的附件

　　5 、在电脑上启用“显示文件扩展名”选项，提防”.exe””.vbs””.scr”文件

　　6 、如果发现电脑上运行可疑的进程，立即断开网络 ，阻止病毒扩散。

　　5如果已经被感染了怎么办

　　1、隔离已感染计算机，在工作域里脱域，拔掉网线，关闭受感染计算机。

　　2、考虑通过Windows防火墙阻止445端口入站通讯，或禁用Server服务

　　注意：此操作将阻止所有的文件共享服务，可能给环境带来较大影响，如未发现已感染计算机不建议进行此项操作

　　3、 如果您的反病毒软件暂时无法查杀该变种，您可以使用Microsoft Safety Scannerhttps://www.microsoft.com/security/scanner/en-us/default.aspx 对受感染计算机进行完全扫描

　　4、从备份中恢复文件

　　5、 同样实施以上防御措施