勒索病毒及其防护
1.1 问题
1）一台Windows 7虚拟机（64位）
2）观察勒索病毒发作现象
3）防范勒索病毒
1.2 步骤
实现此案例需要按照如下步骤进行。
步骤一：运行勒索病毒，其发作现象如图-1所示
图-1
步骤二：防范勒索病毒
先拔掉网线再开机，这样基本可以避免被勒索病毒感染
开机后应尽快想办法打上安全补丁，或安装各家网络安全公司推出的防御工具，才可以联网
尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘
对于不明链接、文件和邮件要提高警惕
利用系统防火墙高级设置阻止向445端口进行连接
步骤三：利用系统防火墙高级设置阻止向445端口进行连接
Windows防火墙 —>启动防火墙
高级设置 —>入站规则 —> 新建规则 —>端口
特定本地端口 —> 输入445 —>阻止连接 —>名称自定义
如图-2、图-3和图-4所示。
图-2
图-3
图-4