1、关闭445端口，及时安装发布的系统补丁，然后安装防护类的软件Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒个人用户可以联系国内外安全厂商例如奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等；勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析接下来，勒索病毒利用本地的互联网访问权限连接至黑客的CC服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密；该病毒性质恶劣危害极大，一旦感染将给用户带来无法估量的损失这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解勒索病毒文件一旦被用户点击打开，会利用连接至黑客的CC服务。
2、中勒索病毒清除步骤1打开ldquo工具rarr选项rarr文件夹选项rarr选择显示所有文件和文件夹rdquo，把ldquo隐藏受保护的#39操作系统文件rdquo前的radic去掉2将根目录下的名为ldquo控制面板rdquo；勒索病毒，是一种新型电脑病毒，主要以邮件，程序木马，网页挂马的形式进行传播该病毒性质恶劣危害极大，一旦感染将给用户带来无法估量的损失这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的；中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范 勒索病毒导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受；勒索病毒一般指WannaCryWannaCry想哭，又叫Wanna Decryptor，一种“蠕虫式”的勒索病毒软件，大小33MB，由不法分子利用NSANational Security Agency，美国国家安全局泄露的危险漏洞“EternalBlue”永恒之蓝进行传播。
3、传播途径勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析接下来，勒索病毒利用本地的互联网访问权限连接至黑客的CC服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件；本次爆发的勒索病毒借用了最新的“永恒之蓝”windows攻击工具，使其可以对局域网中所有未防备445端口的开机电脑主动进行感染，具备了之前电脑病毒不具有的主动入侵性，所以才造成大爆发勒索病毒和其他病毒一样，依旧可以经由；petyac勒索病毒，是一种新型电脑病毒，主要以邮件程序木马网页挂马的形式进行传播该病毒主要包括wannacrybadrabbitd和stuxnet6，petyac不属于此范围内该病毒性质恶劣危害极大，一旦感染将给用户带来无法估量的损失；WannaCry又叫Wanna Decryptor，一种“蠕虫式”的勒索病毒软件，大小33MB，由不法分子利用NSANational Security Agency，美国国家安全局泄露的危险漏洞“EternalBlue”永恒之蓝进行传播 该恶意软件会扫描电脑上的TCP。
4、传播途径 勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析接下来，勒索病毒利用本地的互联网访问权限连接至黑客的CC服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件；关闭445端口，安装防护安全软件，Windows用户不幸遭受wanacry勒索病毒攻击目前解决办法如下无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病。
5、该恶意软件会扫描电脑上的TCP 445端口Server Message BlockSMB，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金勒索金额为300至600美元2017年5月14日，WannaCry 勒索病；wanacry勒索病毒是由“影子经纪人”专业犯罪集团编写的蠕虫类带有勒索性质的计算机病毒因wanacry勒索病毒利用Windows445系列端口漏洞ms17010进行攻击，覆盖了Windows所有版本，受众数量特别庞大wanacry攻击计算机后会大量加密。
6、2017年5月14日，WannaCry 勒索病毒出现了变种WannaCry 20，取消Kill Switch 传播速度或更快截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题中；1第一时间隔离被感染主机与其他主机，防止勒索病毒的进一步扩散2对被感染主机所在区域的主机进行安全风险排查，包括黑客账户开放端口漏洞不安全配置弱密码等恶意程序木马后门等3利用备份数据重新搭建。