360NSA武器庫免疫工具，幫助你檢測系統(tǒng)是否遭受到了比特幣勒索病毒的危害，并且提供了防護(hù)方案。NSA武器庫免疫工具，由360安全衛(wèi)士第一時間率先發(fā)布，為大家的財產(chǎn)提供更加有效的保護(hù)措施。

360nsa武器庫免疫工具使用方法：

確認(rèn)方法：先拔網(wǎng)線再開機(jī)，確認(rèn)360運(yùn)轉(zhuǎn)正常，office正常，再插網(wǎng)線。

如果沒中毒，立即下載NSA武器庫免疫工具打補(bǔ)丁加固系統(tǒng)，并下載文檔衛(wèi)士備份文檔

如果確認(rèn)中毒，不要嘗試插網(wǎng)線或者優(yōu)盤。請按照下面方案處理：

1.關(guān)閉電腦包括TCP和UDP協(xié)議135和445端口教程：

關(guān)閉端口教程請繼續(xù)往下看

2.安裝反勒索防護(hù)工具、文檔衛(wèi)士，嘗試恢復(fù)被加密的文件。

360文檔衛(wèi)士下載地址：http://pk459.cn/down/203572.html

PS:反勒索防護(hù)工具僅在病毒侵入前有作用，請您做好重要文檔備份工作。不要訪問可疑網(wǎng)站、不打開可疑郵件和文件

#比特幣病毒#來襲，教你關(guān)閉445端口教程：

系統(tǒng)有些端口是我們平時用不到但是又存在危險的端口，例如139、135、445等端口，windows默認(rèn)是開著的，這時我們可以手動關(guān)閉這些端口！

關(guān)閉445端口的方法！

方法一.注冊表

首先，來查看下系統(tǒng)當(dāng)前都開放了什么端口，怎樣查看呢？調(diào)出cmd命令行程序，輸入命令”netstat -na“，可以看到。

接著，可以發(fā)現(xiàn)當(dāng)前系統(tǒng)開放了135、445以及5357端口，而且從狀態(tài)看都處于監(jiān)聽狀態(tài)”Listening“

然后，確認(rèn)自己的系統(tǒng)已經(jīng)開放了445端口之后，我們開始著手關(guān)閉這個高危端口。首先進(jìn)入系統(tǒng)的”注冊表編輯器“，步驟是：依次點擊”開始“，”運(yùn)行“，輸入regedit進(jìn)入”注冊表編輯器“。

接著，依次點擊注冊表選項”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters“，進(jìn)入NetBT這個服務(wù)的相關(guān)注冊表項。

然后，在Parameters這個子項的右側(cè)，點擊鼠標(biāo)右鍵，“新建”，“QWORD（64位）值”，然后重命名為“SMBDeviceEnabled”，再把這個子鍵的值改為0。

接著，如果你的系統(tǒng)為windows xp系統(tǒng)的話，那么重新啟動就可以關(guān)閉系統(tǒng)的445端口了。但是如果是windows 7系統(tǒng)的話，這樣還不行！

你還要做的就是把操作系統(tǒng)的server服務(wù)關(guān)閉，依次點擊“開始”，“運(yùn)行”，輸入services.msc，進(jìn)入服務(wù)管理控制臺。

然后，找到server服務(wù)，雙擊進(jìn)入管理控制頁面。把這個服務(wù)的啟動類型更改為“禁用”，服務(wù)狀態(tài)更改為“停止”，最后點擊應(yīng)用即可。

445端口的打開方法：

開始-運(yùn)行輸入regedit.修改注冊表，添加一個鍵值   Hive: HKEY_LOCAL_MACHINE    Key: System\CurrentControlSet\Services\NetBT\Parameters    Name: SMBDeviceEnabled    Type: REG_DWORD    Value: 1 重新啟動  運(yùn)行--CMD--輸入netstat -an   可以看到開放的端口

關(guān)閉445端口方法二

1.請在控制面板>程序>啟用或關(guān)閉windows功能>取消勾選SMB1.0/CIFS文件共享并重啟系統(tǒng)。

2.打開控制面板>查看網(wǎng)絡(luò)狀態(tài)和任務(wù)>更改適配器設(shè)置>右鍵點擊正在使用的網(wǎng)卡后點擊屬性>取消勾選Microsoft網(wǎng)絡(luò)文件和打印機(jī)共享，重啟系統(tǒng)。

關(guān)閉445端口方法三：通過開啟Windows系統(tǒng)防火墻來阻擋攻擊

http://pk459.cn/down/203572.html