5月12日晚8点，多所高校同学反映电脑中病毒，感染后设备上的所有文件都将会被加密，壁纸被篡改，并且在桌面上出现勒索窗口，攻击者声称用户需要支付高额比特币才可解锁。
目前世界范围内各大高校、企业、政府机构纷纷中招，攻击者不需用户进行任何操作即可对你的核心数据资产进行加密并高额勒索。
相关防御方案：
防御方案1
在系统层做以下操作；打开系统自动更新，并检测更新最新补丁；开启系统防火墙；利用系统防火墙高级设置阻止向445端口进行访问
微软MS17-010补丁：
https://technet.microsoft.com/zh-cn/library/security/MS17-010
防御方案2
建议电脑用户使用360NSA武器库免疫工具 （360“NSA武器库免疫工具”可以扫描系统环境，精准检测出NSA武器库使用的漏洞是否已经修复，并提示用户安装相应的补丁。针对XP、2003等无补丁的系统版本用户，防御工具能够帮助用户关闭存在高危风险的服务，从而对NSA黑客武器攻击的系统漏洞彻底“免疫”。）
下载地址：http://dl.360safe.com/nsa/nsatool.exe
简易防御方案
按下列指示操作，运行后文件将会阻止对445端口的访问。（病毒通过该445端口进行传播）
1) Win7、Win8、Win10的处理流程
下载地址：
解压文件后，以管理员权限运行该.bat文件（该文件会自动打开防火墙，并屏蔽对445端口的访问）
2）XP临时方案
下载地址：
解压后运行，运行时选择Y，显示NetBios over Tcpip服务已成功停止，表示成功。
针对此次攻击的解决建议：
1. 如果还未感染的用户，可以立即用U盘或者各类网盘将重要资料进行备份；
2. 察觉到自己电脑有相似症状的立即断网关机，而且不要点开任何后缀名奇怪的文件，否则将开启倒计时（病毒同时还在后台加密你的文件）。
3. 不要打开陌生文件，包括但不限于来自邮件、聊天软件、网络下载的exe可执行文件或奇怪后缀的文件（有些狡猾的病毒伪装成常见文件的图标，比如PDF或Word，却依然是exe后缀，比如 .pdf.exe）。
4. 高校教育网用户请关闭Windows系统的445端口，具体方法如下：（打开控制面板－－网络和共享中心－－更改适配器设置－－右键点击正在使用的网卡，然后点击属性－－取消勾选Microsoft网络文件和打印机共享－－确定－－重启系统。
5. 裸奔用户请光速装备杀毒软件，比如各种杀毒软件、X讯电脑管家、X60安全卫士等，先全盘扫描检测漏洞，然后再打开下载防护，强制扫描所有下载的文件。
6. 微软用户及时更新补丁（win10自带的Windows defender免疫此病毒）。
7. 已经中招的难友们，千万不要试图和黑客交易，首先比特币交易风险就极大，执法也是国际性难题，在几十个小时内急急忙忙交易极容易被坑，竹篮打水一场空，数据也不能及时取回。第一步就是有备份的尽量在杀完毒后恢复备份，系统建立了还原点的也尽量使用还原；第二步，下载相关文件解锁工具。
8. 可以尝试习惯着去云端写作或记笔记，比如有道云笔记、印象笔记、onedrive等，实时备份，写完再备一份到本地。
9. 备份！备份！！备份！！！
