全川抗击“勒索病毒”！ 医院、高校、公安等系统受影响...

医院

5月15日，封面新闻-华西都市报记者从成都多家医院获悉，近日出现的“永恒之蓝勒索病毒”已波及成都部分医院。 目前，医院正在紧急开展恢复和预防工作。 四川省卫计委也在周一上午召开紧急会议，部署防范措施。

成都市锦江区牛市口社区卫生服务中心工作人员证实，医院确实受到了病毒袭击，目前正在进一步救治中。 此外，成都传染病医院也被证实遭到袭击，医院正在加紧恢复。

四川省卫计委信息中心主任苏建明表示，周末受到病毒袭击的卫生系统已经紧急处理，目前正在恢复正常工作。

四川大学华西二院信息部主任雷顺东告诉封面新闻-华西都市报记者，医院一直在加强防疫工作，安装了很多安全设备，医院还没有受到影响。

四川省卫计委信息中心主任苏建明表示，疫情发生后，本单位第一时间启动应急预案，关闭本机构外联网络，并通知卫计部门各市州和省卫计委直属单位采取有力措施，同时邀请网络安全单位专业人员进行现场培训指导，对办公电脑进行全面排查卫计委敲诈对方给比特币怎么处理，安装补丁，关闭端口。

苏建明说，目前，省卫生计生部门正在进一步排查，如发现电脑中毒，将尽快进行有效处理。

其他

据华西都市报-封面新闻记者了解到，包括成都在内，四川多地的交通管理、户籍等民生服务系统受到病毒影响，正在紧急维护或处置。

部分公安证件厅已紧急开展维护和系统加固工作，但由于时间有限，本次维护工作量较大，影响了部分窗口服务。 目前，相关工作正在有序复工。

15日，四川多地政务服务中心或相关部门发布勒索病毒影响公告。

绵阳

交警通过官方微博发布提醒，比特币勒索病毒爆发后，交警大队对交管服务大厅的电脑和工作站进行了紧急维护。 但是今天发现有些电脑还是有问题。 目前正在维护，只开放部分业务窗口，排队的人很多。 同时提醒大家选择其他时间办理业务，或者微信预约。

眉山

四川省梅东坡区党政政务服务中心也发布公告称，受勒索病毒影响，窗口所有电脑均被感染。 现在所有的户口登记服务都暂停了，目前正在全力处理中。 中午12时，记者致电得知，维修工作已经完成，下午可以正常提供服务。

达州

达州市公安局交警支队官方微博“达州交警”发布紧急通知，达州市各市县机动车管理所、社检中心、机动车登记服务站暂停所有机动车通行。今天驾驶管理服务。

我省多地婚姻登记系统中招

记者从四川省多家婚姻登记处了解到，

全省部分婚姻登记系统“失灵”

其中，成都婚姻登记处的业务曾短时间被封锁

目前，多个区的婚姻登记处已恢复正常工作

成华区婚姻登记处：系统出现问题后，登记处工作人员与省部门取得联系敲诈对方给比特币怎么处理，对使用的电脑一台一台进行了修补。 确保安全后，他们打开了内网。 截至上午9时30分，部分电脑恢复正常。

晋江区婚姻登记处：排队等候登记的本地市民较多。 上午11:00，系统恢复正常。

其实早在一年前

部分成都市民被病毒袭击

并被勒索3个比特币

▼

2016年10月11日，成都市民李先生的电脑被病毒攻击。 对方提出用3个比特币作为“赎金”购买解密软件。

李先生向电子科技大学的专家请教，得到的答复是：“这种病毒也叫比特币木马，它会对被感染电脑中的114种格式的文件进行加密，使它们无法正常打开，弹出‘敲诈’机器。宿主。”

李先生告诉记者，当时1个比特币值4100元，他觉得不值这个钱。

金山反病毒专家李铁军在接受封面新闻华西都市报记者采访时表示，李先生电脑中的比特币病毒早在2014年就出现在国外，并开始出现在2015年初的中国。

比特币

之所以称为比特币病毒，是因为该病毒会要求受害者支付3个比特币作为赎金购买解密软件。 比特币作为一种虚拟货币，只能在数字世界中使用，交易难以追踪。

李铁军介绍，这种病毒采用的是系统内部的加密过程，是一种不可逆的加密，只有获得解密密钥才有可能破解。 “也就是说，除了病毒开发者之外，任何人都不可能解密病毒。” ”。

李铁军提醒，重要文件要及时备份，处理电子邮件要格外小心。 不要在本地计算机上打开可疑程序和安装安全软件。 “现在有些安全软件可以拦截新的勒索病毒，即使没有发现病毒的特征，但病毒可以拦截加密文件过程中的加密动作。”

它在这里

团团为你整理了一个临时解决方案

我现在就教你

如何设置您的计算机以防止勒索软件

记得在使用电脑前断开网络连接

如果可能，使用光盘安装 windows 补丁

或者按照下面的步骤先关闭445端口

然后在线检查更新

临时解决方案

↓↓↓

Win7、Win8、Win10进程流程

↓↓↓

1.打开控制面板-系统和安全-Windows防火墙，点击左侧启动或关闭Windows防火墙

2.选择启用防火墙，点击确定

3.点击高级设置

4.点击Inbound Rules新建规则

5.选择端口，下一步

6.具体本地端口，输入445，下一步

7.选择阻止连接，下一步

8.配置文件，全选，下一步

9.名称可以任意输入，可以完成。

XP系统的处理流程

↓↓↓

1、依次打开控制面板、安全中心、Windows防火墙，选择启用

2、点击开始、运行，输入cmd，确认执行以下三个命令

净停止rdr

净停止服务

net 停止 netbt

3、由于微软不再为XP系统提供系统更新，建议用户尽快升级到更高版本的系统

勒索木马正在蔓延

被病毒感染的锁定计算机无法解锁。

建议将电脑中的重要文件备份到

移动硬盘、U盘

备份完成后离线保存磁盘

同时警惕未知链接、文件和电子邮件

据360首席安全工程师郑文斌介绍

周末过后，今天是周一

各机构办公电脑恢复使用

新一轮病毒爆发即将来临

至少再过一周

赶快把这个消息告诉你的朋友吧。

综合：新华网、国家网络与信息安全通报中心、安天安全研究与应急中心等。