問題1 勒索病毒很久就有了,這次為何特別嚴重?
ANS 以前是被動引你上鉤,只要夠小心,不亂下載或安裝來路不明的檔案或連結,即可有效防範。

這次的病毒是針對系統漏洞做主動式攻擊,所以才會比較嚴重。

問題2 我怎麼知道我的電腦有沒有中毒?
ANS 下載此程式(EternalBlueDetector105.zip),解壓縮後執行。

以下是我執行的結果範例,表示系統安全無虞(若有其他文字請自行參看說明)

 

問題3 電腦如果中毒的話要怎麼緊急處理。
ANS (1).先拔掉網路線,然後關機。

(2).如果看到網路磁碟機的檔案開始變成打不開的格式,請立即通知資訊中心。

(3)如果是公用電腦或班級教室電腦,因為有裝還原,所以重新啟動可以緊急因應。

以上步驟都是避免擴散進而影響其他人

已經被加密的檔案我也沒轍,乖乖付贖金(不保證救得回來),或者跟檔案再見。

問題4 我的電腦會不會容易中毒?
ANS
  1. Windows 7、8、10的話,只要有正常更新,就不用擔心。(請看下圖,更新到無可用)


     
  2. 如果太久沒更新(約1個月以上),請趕快更新,否則就容易中毒。(如下圖)


     
  3. 如果還在用Windows XP,建議不要再用了,或者依下列步驟處理:
    請關閉網路連線內容的 File and Printer Sharing for Microsoft Networks
    (1). 開始 -> 設定 -> 控制台 -> 網路連線
    (2). 選擇你的對外連線(例如區域連線這種名字)、按右鍵選內容
    (3). 把 File and Printer Sharing for Microsoft Networks 旁邊的勾勾取消
    (4). 重新開機 (似乎沒必要、但保險起見還是重開吧)

 

問題5 萬一我都不能更新怎麼辦?
ANS 手動下載修補檔來安裝

Windows 7 (64位元)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x64_c2d1cef74d6cb2278e3b2234c124b207d0d0540f.msu

Windows 7 (32位元)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x86_aaf785b1697982cfdbe4a39c1aabd727d510c6a7.msu

Windows 8.1 (64位元)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x64_d06fa047afc97c445c69181599e3a66568964b23.msu

Windows 8.1 (32位元)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x86_fe1cafb988ae5db6046d6e389345faf7bac587d7.msu


Windows XP、Vista、8 (原本微軟已經停止更新的,特別發布修補程式)

Windows XP (32位元)
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-cht_a84b778a7caa21af282f93ea0cdada0f7abb7d6a.exe

Windows XP (64位元)
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe

Windows Vista (32位元)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

Windows Vista (64位元)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

Windows 8 (32位元)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu

Windows 8 (64位元)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu

更多系統更新:
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

Windows10 基本上都安裝了,不用特別裝
 

問題6 我不知道我的作業系統是甚麼版本?幾位元的?
ANS 從控制台->系統及安全性->系統,可以看到

問題7 面對越來越多勒索病毒,我該如何做?
ANS 備份備份再備份

(1)定期備份到隨身碟後,並移除隨身碟。

(2)手動備份到雲端硬碟(PS.如果即時同步,連雲端硬碟資料也會被鎖)

(3)網路磁碟機的檔案也會被鎖喔!

有其他問題會繼續補充,感謝耐心看完!

預防勝於治療啊!