勒索病毒來了 多地車管所業務全部暫停

什么是勒索病毒？

勒索病毒(du)，是(shi)一(yi)種新型電腦病毒(du)，主(zhu)要以(yi)郵件(jian)和惡鏈木馬的(de)(de)(de)形式進行(xing)傳(chuan)播(bo)。主(zhu)要通過郵件(jian)附件(jian)、釣魚郵件(jian)群發下載(zai)(zai)網(wang)址鏈接(jie)、用戶在惡意站點下載(zai)(zai)病毒(du)文件(jian)以(yi)及網(wang)頁掛馬進行(xing)傳(chuan)播(bo)。該病毒(du)性質惡劣、危害極大(da)，一(yi)旦感染將給用戶帶來無(wu)法估(gu)量的(de)(de)(de)損(sun)失(shi)。這種病毒(du)利用系統內(nei)部的(de)(de)(de)加密(mi)處理，而且(qie)是(shi)一(yi)種不(bu)可逆(ni)的(de)(de)(de)加密(mi)，必須拿到解密(mi)的(de)(de)(de)秘(mi)鑰(yao)才(cai)有(you)可能破(po)解。尤其對win7/8和XP用戶影響比較大(da)。

2017年(nian)5月12日，全(quan)球爆發電(dian)(dian)腦勒索病(bing)毒WannaCry，已波及(ji)99個國(guo)家7.5萬臺電(dian)(dian)腦被(bei)感(gan)染，有99個國(guo)家遭受(shou)了攻擊，其中包(bao)括英國(guo)、美國(guo)、中國(guo)、俄羅斯(si)、西班(ban)牙和意大利。

最(zui)新消息！席卷全球(qiu)的勒(le)索(suo)病毒來了，目(mu)前蘇州、宜春、天水、西安等地的車(che)管(guan)所已經受到(dao)影響，車(che)輛(liang)檢(jian)測(ce)和上(shang)牌業務全面暫停。請有上(shang)牌和檢(jian)測(ce)需求的卡友安排好時間。

5月12、13日，多地公安(an)局交警支隊(dui)發出通知(zhi)，因受電腦病毒感(gan)染，致(zhi)車輛檢測監管(guan)服務器無法(fa)正常運作，造成在用車檢驗、車輛上(shang)牌等業務無法(fa)辦理。

5月14日，各公(gong)安局交警(jing)支隊組織技術人(ren)員緊急處理，修復車輛(liang)檢(jian)測(ce)監管服(fu)務(wu)器故障，確保車輛(liang)檢(jian)驗(yan)、車輛(liang)上牌(pai)等相關業(ye)務(wu)能(neng)在15日(ri)恢復正常(chang)辦理。

5月15日，據各(ge)地車管所已經(jing)當地經(jing)銷商反映(ying)，目前(qian)車管所檢(jian)測系(xi)統還未恢復，車輛(liang)還是不(bu)能(neng)上牌。

如何防范勒索(suo)病毒？下面是(shi)技術人員給(gei)出(chu)的防(fang)范意見。

為了避(bi)免剛開(kai)機就被感染病(bing)毒，導致硬盤所有文件被惡意加密，請在開(kai)機前先(xian)斷網，并按順序執行如下防護操作(zuo)：

1.斷網(wang)。拔下(xia)網(wang)線！拔下(xia)網(wang)線！拔下(xia)網(wang)線！重要的事情說三(san)遍。

2.咨詢本單位網絡安全管理員，索(suo)取windows補丁(ding)安裝光盤。

3.開機。注意！凡是已(yi)經(jing)(jing)發現自己電腦已(yi)經(jing)(jing)中病(bing)毒的，文件被(bei)加密的，禁(jin)止接(jie)入網(wang)絡(luo)！禁(jin)止接(jie)入網(wang)絡(luo)！禁(jin)止接(jie)入網(wang)絡(luo)！

4.使用光盤(pan)安裝windows補丁。

5.用不同介質（光盤等(deng)）備份(fen)電(dian)腦(nao)里(li)的重要文(wen)件(jian)。

6.確認445端口關閉。本機(ji)cmd窗(chuang)口執行(xing)命令"netstat -ano | findstr ":445""，回車后無任何返回。

7.確認光盤(pan)補(bu)丁(ding)已經安(an)裝完(wan)畢后，再聯網檢查更新打補(bu)丁(ding)。這(zhe)幾(ji)天微軟補(bu)丁(ding)更新服務器訪(fang)問流量太大，連接速度很慢，請(qing)大家(jia)多試幾(ji)次。