如何预防勒索病毒
1、定期备份数据
定期备份至少可以减少重要数据丢失的风险。在备份过程中，最好同时备份至外部设备和云端存储，以防在计算机系统被感染后外部存储设备被锁定的情况。另外，备份数据也应该做好加密和保密，以防止被窃取或泄露。
2、定期更新安全软件和系统补丁
勒索病毒攻击往往是利用计算机系统的漏洞进行攻击的，一旦系统出现漏洞，攻击者就有可能利用这些漏洞进行攻击，不断更新安全软件和补丁可以有效地防范这种攻击。
3、提高员工的安全意识
大多数的勒索病毒攻击都是通过电子邮件、社交网络等途径进行的，而这些途径往往是通过员工的电脑访问的。因此，让员工充分了解这种威胁，并对相关的电子邮件和链接进行筛选和验证，可以大大降低勒索病毒攻击的风险。
4、建立应急响应计划
一旦遭遇勒索病毒攻击，企业或个人应该立即采取措施来隔离和控制感染，以最大限度地减少损失。在应急响应计划中，应该包含在攻击发生时进行的备份策略、病毒扫描和恢复计划。
5、请勿轻易支付赎金
如果已经受到勒索病毒攻击，千万不要轻易支付赎金。支付赎金只会刺激攻击者继续攻击，同时也不能保证数据能够被解密。相反，应该第一时间与网络安全专家联系，以寻找更有效的解决方案。
如何预防勒索病毒
5月14日，北京市委网信办、北京市公安局、北京市经信委联合发出《关于WannaCry勒索蠕虫出现变种及处置工作建议的通知》。《通知》提到，有关部门监测发现，WannaCry勒索蠕虫出现变种WannaCry 2.0，建议立即进行关注和处置。下面是YJBSY我整理的'预防勒索病毒的建议，希望对你有帮助!
三部门给出的建议：
请立即组织内网检测，查找所有开放445 SMB服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘格式化可清除病毒。
《通知》还建议，一旦发现中毒机器，立即断网;启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口，关闭网络文件共享。
勒索病毒发生变种 上班先拔网线再开电脑
并提醒大家落实好以下防护措施：
步骤一：开机前，拔掉网线、停用无线等一切互联网连接;
步骤二：使用安全(无病毒)的U盘下载系统补丁，并给每台计算机打上该补丁;
步骤三：使用安全(无病毒)的U盘下载“360NSA武器库免疫工具”，对计算机补丁升级情况进行安全检测;
步骤四：完成上述步骤后，方可联网。
另外，各用户要关闭计算机操作系统不必要开放的445、135、137、138、139等端口，关闭网络共享功能，并对重要文件数据进行备份。
重要提醒：
周一上班先拔网线，关WiFi，再开电脑” 来关闭自己445端口."控制面板 >防火墙>高级设置 > 在入站规则(新建规则) > 端口 > TCP打勾 >特定输入(445) > 阻止连接 > 名字输入(阻挡勒索病毒连接名)"
;
