近日互联网上出现利用勒索蠕虫病毒攻击Windows操作系统的案例，该病毒利用此前网上披露的Windows SMB服务漏洞（对应微软漏洞公告：MS17-010）攻击手段，向终端用户进行渗透、传播。用户主机系统一旦被该勒索蠕虫入侵，主机上的重要数据文件（如文档、图片、音视频、压缩包、执行程序等）将被恶意加密，后缀名被统一修改为".WNCRY"，并弹出勒索对话框向用户索要比特币赎金。虽然可通过重装操作系统来解除勒索行为，但是重要数据文件不能直接恢复。该勒索蠕虫病毒将会对用户造成了严重的损害和威胁。 

 

对于已经购买了IP-guard“资产管理”和“网络控制”模块的客户，可以使用“IP-gaurd”相关功能，对内网的终端进行统一的补丁检查，统一的补丁下发，统一对445端口进行临时关闭等等，帮助客户提高处理突发事件的效率。具体方法如下：

一、使用Windows Vista、7、8.1、10以及Windows Server 2008、2012、2016系统的用户，请启用系统自带的更新功能升级到最新版本，或直接下载下面的补丁进行安装： 

https://technet.microsoft.com/zh-cn/library/security/MS17-010.aspx 

二、对于Windows XP、8及Windows Server 2003的用户，可下载微软提供的特别补丁程序： 

http://www.catalog.update.microsoft.com/search.aspx?q=KB4012598 

三、也可以直接使用国内安全厂商提供的补丁工具对任何版本的Windows系统安装补丁： 

360修复工具：

http://dl.360.cn/nsa/nsatool.exe （125M） 

腾讯-企业内用户离线免疫工具： 

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/QMWCTool.exe （355M） 

腾讯-免疫检测及安装补丁工具： 

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/versetup/portal/VulDetector_2_0_766_127.exe （2.7M）

四、建议管理员先确定内部的文件共享服务器已经修复该漏洞，然后把以上工具下载并放在共享目录上，并通知用户尽快检测和修复漏洞。