校园网各用户：
为了防范最近出现的勒索病毒，请开电脑前执行以下开机步骤：
1、拔掉网线，关闭无线功能；
2、开机，确认本机文件还未被病毒加密，备份重要文件资料到安全的U盘、移动硬盘或刻录光碟；
3、启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里关闭TCP 445、135、137、139端口；
4、接入网络，下载漏洞检测预防工具，地址：http://cd002.www.duba.net/duba/install/2011/ever/knsatool_20170514.exe
根据检测结果安装操作系统补丁（如需安装补丁，强烈建议进行安装）：
补丁下载地址：?点我进入补丁下载（如果打开后出现乱码，请用360安全浏览器的极速模式、或搜狗浏览器的极速模式、或chrome浏览器、或火狐浏览器打开此地址）
5、谨慎使用U盘和移动硬盘，不明链接不要点击，不明文件不要下载，不明邮件不要打开；
6、建议电脑安装最新版本360安全卫士或金山毒霸；
7、日常养成重要数据定期备份的习惯，使用正版软件；
8、病毒可能会有新的变种出现，保持对相关网络安全新闻或通报的关注，随时做好网络安全防护策略的调整；
9、格外警惕不法分子利用本次事件的影响，通过伪造电子邮件通知等方式，引诱用户点击带有病毒的URL链接或下载运行病毒程序。
注：以上仅为建议方法，如果已被感染，目前尚无恢复办法，请立即断网，并及时上报网络中心。用户全盘格式化后重装系统（数据将无法恢复），可暂时消除病毒，同时也可以保证其它未感染机器的安全。
教育技术与计算机中心
2017年5月14日
