[防范一下]“病毒之王”勒索软件来袭，关于防范 ONION 勒索软件病毒攻击的紧急通知

[wuyukai]

如题，ONION 病毒来袭，今天学校好几个同学中招了，瑟瑟发抖，大家备份好资料吧。

深圳大学城的通知

齐鲁工业大学通知

好像高校中招的多啊。

有没有老司机有解决办法！

有没有老司机有解决办法！

有没有老司机有解决办法！

同学的电脑。。。

[Weny]

https://www.pcrisk.nl/verwijderingsrichtlijnen/8515-wcry-ransomware
https://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/ransom_wcry.c
隔壁两个帖子都提到了参考解决方案。为什么事先不自己搜索一下解决方案？

[Kilerd]

吓得我赶紧 git push 了一波

[wuyukai]

@Weny 感谢，我也搜一些解决方案，不过这次加密的后缀名都不一样

[0017]

http://myspybot.com/wcry-ransomware/ 有没有人看看这个软件怎么样,或者其它能检测的杀毒软件,趋势的要花几十刀而且也是需要手动操作

[USCONAN]

我弟剛才還因為這個打電給我求救來著。。。說是他們寢室兩個人的電腦中招了然後他和他下舖電腦都不敢開。

我叫他開開電腦該幹嘛幹嘛，這事兒跟他沒關係。（過年時候他讓我幫他選台電腦，被我強行安利 Macbook 來著。。。）

然後他說要下去買袋瓜子，然後回寢室邊嗑瓜子邊嘲諷他室友。。。。。。

[iAcn]

可以试试从行为管理设备上封掉 445 端口

[0017]

已经被加密的不交钱目前是没救的...其实推荐重装 关了 445 端口貌似安全点

[wuyukai]

@Weny 明白你的意思了，是说 V 站刚发的类似的帖子吧，其实我是搜了的，而且是在他们之前发就搜的，答案还只有 15 年的帖子。。。我们帖子时间很相近，为啥我的晚呢，因为中间去吃了个夜宵，所以回来就直接发帖了没留意。。。

[Cavolo]

@USCONAN 说不定人家装成了 win7 呢