大家好，麟非来为大家解答以上问题，比特币病毒是怎么回事，比特币病毒 360很多人还不知道，现在让我们一起来看看吧！

【PConline资讯】这两天有两件和微软有关的大事。一是举办Build 2017开发者大会。二是全球Windows用户遭到“wannacrypt”勒索病毒攻击，尤其是教育网络受损严重，甚至部分教学系统瘫痪。针对这种情况，边肖给你提供几个小点子，仅供你参考！

wannacrypt来了！我们如何防范？

一、Win10预防流程

Win10平台相对简单，因为微软已经在3月初发布了针对该病毒漏洞的相关补丁，所以只要你的Win10开启了自动更新，并且已经升级到最新版本(版本号高于1511)，就可以成功抵御Wannacrypt病毒。

操作步骤：

1.“设置”“更新和安全”“Windows Update”，检查此项是否开启；

2.点击任务栏上的Cortana搜索框，输入“Winver”并回车确认版本号高于1511；

Win10用户直接升级最新版本。

二。Win7、Win8.1、WinXP处理流程

对于非Win10平台的电脑，大多已经超过服务期限，或者因为各种原因没有打开更新，没有收到安全补丁，是此次攻击的重灾区。解决方法是手动下载ms17-010修补程序。目前微软已经紧急发布了针对不同平台的ms17-010补丁。直接链接地址如下：

Windows XP(KB4012598)

32位：

http://download . windows update.com/d/CsA/CsA/secu/2017/02/windows XP-kb 4012598-x86-custom-CHS _ DCA 9 b 5 adddad 778 CFD 4b 7349 ff 54 b 51677 f 36775 . exe

64位：

http://download . windows update.com/d/CsA/CsA/secu/2017/02/windows server 2003-kb 4012598-x64-custom-enu _ f24d 8723 f 246145524 b 9030 e 4752 c 96430981211 . exe

Windows 7(KB4012212、KB4012215)

32位：

http://download . windows update.com/d/msdownload/update/software/secu/2017/02/windows 6.1-kb 4012212-x86 _ 6bb 04d 3971 bb 58 AE 4 BAC 44219 e 7169812914 df3f . MSU(kb 4012212)

http://download . windows update.com/d/msdownload/update/software/secu/2017/03/windows 6.1-kb 4012215-x86 _ e 5918381 cef 63 f 171 a 74418 f 12143 dabe 5561 a 66 . MSU(kb 4012215)

64位：

http://download . windows update.com/d/msdownload/update/software/secu/2017/02/windows 6.1-kb 4012212-x64 _ 2 decefaa 02e 2058 DCD 965702509 a 992d 8 C4 e 92 b 3 . MSU(kb 4012212)

http://download . windows update.com/c/msdownload/update/software/secu/2017/03/windows 6.1-kb 4012215-x64 _ a 777 b 8 c 251 DCD 8378 ecda fa 81 aefbe 7 f 9009 c 72 b . MSU(kb 4012215)

Windows 8.1(KB4012213、KB4012216)

32位：

http://download . windows update.com/c/msdownload/update/software/secu/2017/02/windows 8.1-kb 4012213-x86 _ e 118939 b 397 BC 983971 c 88d 9 c 9 ECC 8 cbec 471 b 05 . MSU(kb 4012213)

http://download . windows update.com/c/msdownload/update/software/secu/2017/03/windows 8.1-kb 4012216-x86 _ D4 facfdaf 4b 1791 efbc 3612 Fe 299 e 41515569443 . MSU(kb 4012216)

64位：

http://download . windows update.com/c/msdownload/update/software/secu/201

　　http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu （KB4012216）

　　其他平台或服务器版本，请直接到https://technet.microsoft.com/zh-cn/library/security/MS17-010下载对应补丁文件。

搜索自己的Windows平台，需注意版本位数（如32位/64位）

再次确认平台版本号，点击对应版本的Download按钮

点击链接直接下载本平台补丁，需要注意的是，个别平台（如Win7）会包含两款补丁，请按顺序下载并安装

　　三. 临时处置方式

　　如果电脑不方便安装补丁，或者手头没有下载好的补丁文件，可以考虑以下临时处置方式。临时处置方式是通过关闭系统对应端口号加以免疫，针对目前版本的病毒有效，但不排除病毒出现变种后，有攻破的可能，具体方法如下：

　　1. 下载360 NSA免疫工具

　　360公司第一时间发布的NSA免疫工具，具有省时省力，操作难度低等特点。整个工具包为125MB，双击自动解压，稍后会进入一个主界面，根据屏幕提示操作即可。当界面显示为绿色时，则代表系统已安全！

360公司发布的NSA免疫工具

　　2. 手工关闭Windows 445、135、137、138、139端口

　　除了借助现行工具外，也可手工关闭445、135、137、138、139几个端口号，来抵御病毒攻击。具体操作步骤如下：

　　2.1 关闭 135、137、138 端口

　　1、运行 输入“dcomcnfg”；

　　2、在“计算机”选项右边，右键单击“我的电脑”，选择“属性”；

　　3、在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式 COM”前面的复选框；

　　4、选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮；

　　5. 在网络邻居上右击鼠标选属性，右击网络选项卡，去掉 Microsoft 网络的文件和打印机共享和 Microsoft 网络客户端的复选框，即可关闭共享端 135、137、138端口；

手工关闭端口

　　2.2 关闭 139 端口

　　打开“网络和拨号连接”→“本地连接”，选取“Internet协议 (TCP/IP)”属性，进入“高级 TCP/IP 设置”→“WINS设置”，里面有一项“禁用 TCP/IP的 NETBIOS”，勾选即可关闭 139 端口；

　　2.3 关闭 445 端口

　　“开始”→“运行”，输入“regedit”确定后定位到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters”，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0，则可关闭 445 端口；

　　注：手工关闭端口号后，可能导致部分内网服务（如文件及打印机共享）失效，请谨慎选择

　　写在最后

　　Wannacrypt是近年来危害程度较大的病毒之一，仅次于当年的冲击波。最关键的是，这款病毒会影响硬盘数据，且目前看几乎无法破解。目前得到的方法是，Wannacrypt会在加密前自动删除原文件，因此可以利用一些专业数据恢复软件尝试恢复。总之保持系统时刻最新，是防御病毒的最好方法。

勒索病毒WannaCry专黑XP和Win7 微软称Win10很安全

比特币勒索病毒Wannacry来袭 微软为XP推出特别补丁

比特币勒索病毒Wannacry2.0变种？已证实误传

Win7系统如何关闭445端口 防勒索病毒Wannacry

本文讲解完毕，希望对大家有所帮助。