勒索病毒来了 多地车管所业务全部暂停

什么是勒索病毒？

勒索病毒，是一种新型电脑病毒，主要以邮件和恶链木马的形式进行传播。主要通过邮件附件、钓鱼邮件群发下载网址链接、用户在恶意站点下载病毒文件以及网页挂马进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用系统内部的加密处理，而且是一种不可逆的加密，必须拿到解密的秘钥才有可能破解。尤其对win7/8和XP用户影响比较大。

2017年5月12日，全球爆发电脑勒索病毒WannaCry，已波及99个国家7.5万台电脑被感染，有99个国家遭受了攻击，其中包括英国、美国、中国、俄罗斯、西班牙和意大利。

最新消息！席卷全球的勒索病毒来了，目前苏州、宜春、天水、西安等地的车管所已经受到影响，车辆检测和上牌业务全面暂停。请有上牌和检测需求的卡友安排好时间。

5月12、13日，多地公安局交警支队发出通知，因受电脑病毒感染，致车辆检测监管服务器无法正常运作，造成在用车检验、车辆上牌等业务无法办理。

5月14日，各公安局交警支队组织技术人员紧急处理，修复车辆检测监管服务器故障，确保车辆检验、车辆上牌等相关业务能在15日恢复正常办理。

5月15日，据各地车管所已经当地经销商反映，目前车管所检测系统还未恢复，车辆还是不能上牌。

如何防范勒索病毒？下面是技术人员给出的防范意见。

为了避免刚开机就被感染病毒，导致硬盘所有文件被恶意加密，请在开机前先断网，并按顺序执行如下防护操作：

1.断网。拔下网线！拔下网线！拔下网线！重要的事情说三遍。

2.咨询本单位网络安全管理员，索取windows补丁安装光盘。

3.开机。注意！凡是已经发现自己电脑已经中病毒的，文件被加密的，禁止接入网络！禁止接入网络！禁止接入网络！

4.使用光盘安装windows补丁。

5.用不同介质（光盘等）备份电脑里的重要文件。

6.确认445端口关闭。本机cmd窗口执行命令"netstat -ano | findstr ":445""，回车后无任何返回。

7.确认光盘补丁已经安装完毕后，再联网检查更新打补丁。这几天微软补丁更新服务器访问流量太大，连接速度很慢，请大家多试几次。