就在昨晚。一夜之间ONION病毒爆发。咱们国内校园网络是全球重灾区!很多政府单位和学生的电脑中枪了,我同学都有人的电脑中病毒了。一种勒索性质物理硬盘锁病毒,这种病毒不仅仅是重装系统就能解决那么简单。它会锁住你整个硬盘,不仅仅是你的C盘。中毒的结果就是你需要给病毒制造者支付几百美元的解锁费。而且据称有人支付的费用最后也没能解锁!
不过中毒的大多都是非win10用户,win10用户只要开了自动更新的,微软在三月份的那个补丁是已经修补了这个漏洞的,这点win10用户可以先放心, 目前现在应该还有很多人不知道这个病毒已经爆发了,这个病毒现在还在扩散中。唯一的解决办法是到微软官网去下载补丁,或者封禁445端口。但是封端口是治标不治本,唯有打补丁才彻底。目前为止还不清楚能否直接进PE格全盘,理论上是完全可行的,不过这样你硬盘资料就全没了。
下面我教大家怎么去封这个445端口
首先按win键(也就是那个田字键)+R键。然后输入gpedit.msc
点确定点确定打开
选择windows设置
![](http://imgsrc.baidu.com/forum/w%3D580/sign=6b4516eedb00baa1ba2c47b37711b9b1/cd86d8a20cf431ad3f97983b4136acaf2edd9819.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=0e657324f7faaf5184e381b7bc5594ed/391201f790529822b270e2c1ddca7bcb0a46d427.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=7e103ffaad86c91708035231f93c70c6/cf4fc28065380cd77af979efab44ad34588281fb.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=d2416db9ac1ea8d38a22740ca70b30cf/45b6e150352ac65cf183bc71f1f2b21192138ae4.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=d3872171a74bd11304cdb73a6aafa488/9fcf9125bc315c602fbaaeed87b1cb13495477b2.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=9c26490a91504fc2a25fb00dd5dde7f0/77cb593d269759ee8e65a5c9b8fb43166d22dfa9.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=e5edc6e3252eb938ec6d7afae56285fe/eebea8ec08fa513d979da9dc376d55fbb2fbd9ab.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=6e0d03ecbe8f8c54e3d3c5270a282dee/e7137a0e0cf3d7caba97fa74f81fbe096b63a905.jpg)
取消“添加向导”选项
添加
再添加
名称是任意的,这里只是做个让自己知道的名称
![](http://imgsrc.baidu.com/forum/w%3D580/sign=c00539a7db43ad4ba62e46c8b2025a89/52c4e8fe9925bc314556c59a54df8db1cb13705e.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=0080e0eda3ec8a13141a57e8c7029157/64e4a56eddc451dad667c8e9bcfd5266d11632d4.jpg)
注意区分好源地址和目的地址!!!!!!!!!
![](http://imgsrc.baidu.com/forum/w%3D580/sign=07506077dc88d43ff0a991fa4d1ed2aa/f22109e93901213f435d89de5ee736d12f2e957c.jpg)
源地址是任何IP地址,目的地址是我的IP地址!
协议TCP,注意好
这里是下面这个选项,在到此端口栏输入445
![](http://imgsrc.baidu.com/forum/w%3D580/sign=00259d3417950a7b75354ecc3ad1625c/83329a45d688d43fcbb957f0771ed21b0ef43b55.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=75366e24f7faaf5184e381b7bc5494ed/391201f790529822c923ffc1ddca7bcb0a46d456.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=809d4d3b6163f6241c5d390bb745eb32/34caf3edab64034f0a720404a5c379310a551d22.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=8961bea2fc03738dde4a0c2a831ab073/d92fa0d3fd1f4134a76ac47c2f1f95cad1c85e00.jpg)
注意一点要选勾。把空心圆点成实心圆。一定注意!
![](http://imgsrc.baidu.com/forum/w%3D580/sign=9b711ff6bd4543a9f51bfac42e168a7b/b38e6481800a19d89456450739fa828ba61e4608.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=9d2db79b8826cffc692abfba89004a7d/ff3b11d8bc3eb135199276b9ac1ea8d3fd1f4408.jpg)
这里的端口命名也是为了让自己明白这个筛选器到底是干嘛的。名字任意
点阻止然后下一步
![](http://imgsrc.baidu.com/forum/w%3D580/sign=3c7b87b94d10b912bfc1f6f6f3fcfcb5/b4de7e094b36acafdfb756fe76d98d1001e99c0b.jpg)
注意选勾
点应用之后再点确定
![](http://imgsrc.baidu.com/forum/w%3D580/sign=19eb031661600c33f079dec02a4d5134/d4550b4f78f0f736dd4b8c030055b319ebc41328.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=ddec2771a74bd11304cdb73a6aaea488/9fcf9125bc315c6021d1a8ed87b1cb1349547719.jpg)
然后大功告成
转自 机械师笔记本吧
不过中毒的大多都是非win10用户,win10用户只要开了自动更新的,微软在三月份的那个补丁是已经修补了这个漏洞的,这点win10用户可以先放心, 目前现在应该还有很多人不知道这个病毒已经爆发了,这个病毒现在还在扩散中。唯一的解决办法是到微软官网去下载补丁,或者封禁445端口。但是封端口是治标不治本,唯有打补丁才彻底。目前为止还不清楚能否直接进PE格全盘,理论上是完全可行的,不过这样你硬盘资料就全没了。
下面我教大家怎么去封这个445端口
首先按win键(也就是那个田字键)+R键。然后输入gpedit.msc
![](http://imgsrc.baidu.com/forum/w%3D580/sign=5f7410c8a551f3dec3b2b96ca4eff0ec/76c698529822720ece913af871cb0a46f21fab03.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=b11a6e3813d8bc3ec60806c2b28aa6c8/6aff3ed3d539b600e768d4b5e350352ac75cb7c4.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=6b4516eedb00baa1ba2c47b37711b9b1/cd86d8a20cf431ad3f97983b4136acaf2edd9819.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=0e657324f7faaf5184e381b7bc5594ed/391201f790529822b270e2c1ddca7bcb0a46d427.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=7e103ffaad86c91708035231f93c70c6/cf4fc28065380cd77af979efab44ad34588281fb.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=d2416db9ac1ea8d38a22740ca70b30cf/45b6e150352ac65cf183bc71f1f2b21192138ae4.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=d3872171a74bd11304cdb73a6aafa488/9fcf9125bc315c602fbaaeed87b1cb13495477b2.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=9c26490a91504fc2a25fb00dd5dde7f0/77cb593d269759ee8e65a5c9b8fb43166d22dfa9.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=e5edc6e3252eb938ec6d7afae56285fe/eebea8ec08fa513d979da9dc376d55fbb2fbd9ab.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=6e0d03ecbe8f8c54e3d3c5270a282dee/e7137a0e0cf3d7caba97fa74f81fbe096b63a905.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=0ec675669eeef01f4d1418cdd0fe99e0/73c2dfca7bcb0a464856473b6163f6246b60af6a.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=865c53fe76d98d1076d40c39113eb807/1de8fad3572c11df016d7a21692762d0f703c222.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=5f5392ebf8d3572c66e29cd4ba126352/022fda1b0ef41bd5f8ec2df65bda81cb39db3d22.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=adedc09fc1ef76093c0b99971edda301/113715950a7b0208daedfbe368d9f2d3572cc8ba.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=c00539a7db43ad4ba62e46c8b2025a89/52c4e8fe9925bc314556c59a54df8db1cb13705e.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=0080e0eda3ec8a13141a57e8c7029157/64e4a56eddc451dad667c8e9bcfd5266d11632d4.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=6f8ac2c8888ba61edfeec827713597cc/45c23287e950352a18e3e10a5943fbf2b3118be0.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=07506077dc88d43ff0a991fa4d1ed2aa/f22109e93901213f435d89de5ee736d12f2e957c.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=27806b17b6315c6043956be7bdb0cbe6/1452fe246b600c33403a19ca104c510fd9f9a127.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=14099eb38a0a19d8cb03840d03fb82c9/b6db1dce36d3d5396eb6c8c13087e950342ab0df.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=397890e2fd03918fd7d13dc2613c264b/fefa31dbb6fd52668a49fb16a118972bd4073607.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=00259d3417950a7b75354ecc3ad1625c/83329a45d688d43fcbb957f0771ed21b0ef43b55.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=75366e24f7faaf5184e381b7bc5494ed/391201f790529822c923ffc1ddca7bcb0a46d456.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=809d4d3b6163f6241c5d390bb745eb32/34caf3edab64034f0a720404a5c379310a551d22.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=8961bea2fc03738dde4a0c2a831ab073/d92fa0d3fd1f4134a76ac47c2f1f95cad1c85e00.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=5fd5a6c9b8fb43161a1f7a7210a54642/4acbeecd7b899e516d0bfc1648a7d933c9950dd8.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=9b711ff6bd4543a9f51bfac42e168a7b/b38e6481800a19d89456450739fa828ba61e4608.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=9d2db79b8826cffc692abfba89004a7d/ff3b11d8bc3eb135199276b9ac1ea8d3fd1f4408.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=fc8d7f21692762d0803ea4b790ed0849/a2f559da81cb39dbe39ca754da160924ab183001.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=4d813dcec9cec3fd8b3ea77de689d4b6/d39e26dda3cc7cd97983f4db3301213fb80e913c.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=3c7b87b94d10b912bfc1f6f6f3fcfcb5/b4de7e094b36acafdfb756fe76d98d1001e99c0b.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=19ccf9c1ddca7bcb7d7bc7278e086b3f/ae227bf082025aafcfcdbec9f1edab64024f1ae2.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=1fe8f9018d44ebf86d716437e9f8d736/07c1ff36afc379317edd462be1c4b74543a91128.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=19eb031661600c33f079dec02a4d5134/d4550b4f78f0f736dd4b8c030055b319ebc41328.jpg)
![](http://imgsrc.baidu.com/forum/w%3D580/sign=ddec2771a74bd11304cdb73a6aaea488/9fcf9125bc315c6021d1a8ed87b1cb1349547719.jpg)
然后大功告成
转自 机械师笔记本吧