5月12日晚开始，陆续出现针对Windows操作系统的敲诈者病毒，该病毒基于网络途径传播，表现中病毒计算机/服务器的文件被加密，并出现索要赎金的画面。
针对所有windows服务器（含内网，外网），为预防病毒感染应开展如下工作应对：
1.请在windows系统中控制面板->程序->启用或关闭windows功能，取消勾选SMB 1.0/CIFS 文件共享支持并重启系统；
2.开启系统防火墙，利用防火墙高级设置, 关闭445端口，设置方法可参考下面文章的第三部分。
http://mp.weixin.qq.com/s?__biz=MjM5MTA3Nzk4MQ==&mid=2650170534&idx=1&sn=dedc3ff25c3594b49bc4e6c53c9fd123&chksm=beb9c79489ce4e8253e77bf176fd1e88bfbdbe6f3b24d84acdbe391da073a87a0cf313c26fb7&mpshare=1&scene=1&srcid=0513O1Ff8QaFNpyJEfkpLqpv#rd
3.更新系统3.14微软补丁，地址https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx?from=groupmessage&isappinstalled=0
4.不要点击不明邮件内的链接信息
5.服务器一旦感染病毒立即断开本地网络，防止进一步扩散
请尽快操作，避免被病毒侵入。
 
没有中毒的电脑请在windows系统防火墙内关闭tcp135、139、445端口，udp137、138端口
 

区信息中心
2017年5月13日