小红伞badrabbit勒索病毒查杀软件

截至目前，“Ransom/BadRabbit”（坏兔子）在欧洲多个国家蔓延，其中俄罗斯受迫害最为严重。另外乌克兰、土耳其以及德国等国家也深受其害。

软件介绍

14日，北京市三部门发通知称比特币勒索病毒出现新变种2.0版本，并且该变种的传播速度可能会更快!明天周一，上班族复工后大面积联网打开电脑，可能会产生一批大规模中招!如何应对?

北京市委网信办、北京市公安局、北京市经信委联合发出《关于Ransom/BadRabbit勒索蠕虫出现变种及处置工作建议的通知》。《通知》指出，有关部门监测发现，Ransom/BadRabbit 勒索蠕虫出现了变种：Ransom/BadRabbit 2.0，与之前版本的不同是，这个变种取消了所谓的Kill Switch，不能通过注册某个域名来关闭变种勒索蠕虫的传播。该变种的传播速度可能会更快，该变种的有关处置方法与之前版本相同，建议立即进行关注和处置。

注意事项

WindowsXP、WindowsServer2003系统用户还可以关闭445端口，规避遭遇此次敲诈者蠕虫病毒的感染攻击。

安装说明

(1)、开启系统防火墙保护。控制面板->安全中心->Windows防火墙->启用。\

(2)、关闭系统445端口。

(a)、快捷键WIN+R启动运行窗口，输入cmd并执行，打开命令行操作窗口，输入命令“netstat-an”，检测445端口是否开启。

(b)、如上图假如445端口开启，依次输入以下命令进行关闭：

netstoprdr/netstopsrv/netstopnetbt

4、谨慎打开不明来源的网址和邮件，打开Office文档的时候禁用宏开启，网络挂马和钓鱼邮件一直是国内外勒索病毒传播的重要渠道。

5、养成良好的备份习惯，及时使用网盘或移动硬盘备份个人重要文件。

如何防止

本次敲诈者蠕虫爆发事件中，国内很多高校和企业都遭遇攻击，很多关键重要资料都被病毒加密勒索，希望广大用户由此提高重要文件备份的安全意识。

据悉，中国国家网络与信息安全中心经监测发现，Ransom/BadRabbit勒索蠕虫病毒出现了一个新变种Ransom/BadRabbit2.0。与之前版本的不同是，这个变种取消了所谓的Kill Switch，不能通过注册某个域名来关闭变种勒索蠕虫的传播。

该变种病毒的传播速度可能会更快，有关处置方法与之前版本相同，网络安全保卫部门建议各单位和社会公众立即进行关注和处置。

针对WannaCry勒索蠕虫病毒新变种的出现，相关单位应立即组织内网检测，查找所有开放445SMB服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘进行格式化可清除病毒;目前微软已发布补丁MS17-010，修复了“永恒之蓝”攻击的系统漏洞，请广大用户尽快为电脑安装此补丁;对于XP、2003等微软已不再提供安全更新的机器，建议升级操作系统版本，或使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭