近日，WannaCry勒索病毒席卷全球，全國已有多所高校中招，加油站、銀行等系統也被波及，荊門市部分企業和單位設備也受到攻擊。
 
智庫云商在行動… …

5月15日  星期一  7:30
智庫云商所有員工全部提前到崗，網絡技術人員將整理好的病毒防護攻略和補丁文件發派每個人的手中，市場部將所有客戶的聯系花名冊分發到每個人手中，全員嚴陣以待。
7:45
所有人行動起來，微信、QQ、郵件、固定電話、手機，利用一切可聯系的方式，向客戶發出緊急提醒，并指導他們按步驟做好安全防護。
8:20
所有客戶通知到位，初級防護指導完成。統計缺乏網絡管理人員的客戶名單后，公司的5名技術人員整裝出發，按照區域分配進行上門服務。
14:40
最后1名技術人員回到公司，戰役取得階段性勝利。但我們仍然會緊盯著病毒事件的最新進展，及時做出反應。
 
智庫云商作為荊門本地化的專業信息化服務商，一直致力于提升荊門企業的信息化水平。汲取發達城市優質企業的信息化實施經驗，為荊門企業提供更優質、更合理、更高效、更安全的信息化服務。
友情提醒：信息化應用很重要，信息化安全同樣也不容忽視。
 
鑒于病毒攻擊事件仍未完全平息，為確保安全，智庫云商建議用戶采取措施如下：
（一）斷開計算機網絡后再開機，判定計算機是否中毒鎖定。
（二）如發現計算機已經中毒，嚴禁再接入網絡，避免進一步傳染傳播。
（三）未中毒計算機要立即離線安裝漏洞補丁，同時進行資料備份。
（四）使用360等國內安全服務公司發布的緊急防護工具進行防護，關閉計算機445端口。
（五）嚴禁使用U盤、移動硬盤等可造成交叉感染的存儲設備。
（六）及時殺毒和備份重要文件，使用360等國內安全服務公司安全防護工具進行防護。
 
事件背景
勒索病毒是什么？
WannaCry病毒與其他同類勒索病毒不同，它是一種可自動感染其他電腦進行傳播的蠕蟲病毒，因鏈式反應而迅猛爆發。這種勒索病毒主要感染Windows系統，它會利用加密技術鎖死文件，禁止用戶訪問，并以此勒索用戶。襲擊者聲稱，索要價值300美元以上的比特幣后方能解鎖文件。實際上，即使支付贖金，也未必能解鎖文件。
為什么會感染勒索病毒？
該勒索蠕蟲一旦攻擊進入能連接公網的用戶機器，則會掃描內網和公網的ip，若被掃描到的ip打開了445端口，則會使用“EternalBlue”（藍之永恒）漏洞安裝后門。一旦執行后門，則會釋放一個名為WannaCry敲詐者病毒，從而加密用戶機器上所有的文檔文件，進行勒索。
勒索病毒為什么使用比特幣？
比特幣是一種點對點網絡支付系統和虛擬計價工具，通俗的說法是數字貨幣。比特幣在網絡犯罪分子之中很受歡迎，因為它是分散的、不受管制的，而且幾乎難以追蹤。