一、确认主机是否被感染

被感染主机会在屏幕显示类似如下的支付赎金通知的界面：

二、被感染主机处置流程

1）将该主机断网（拔网线）并立即报告网络信息中心，联系电话：82126112；

2）使用PE盘进入操作系统，将可用文件进行备份，并对备份数据进行离线处理；

3）重新安装操作系统，或者利用360发布的专杀工具清除主机中的勒索软件；

4）根据未感染主机处置流程对主机进行安全防护；

三、未感染主机处置流程

1）使用360检测免疫工具进行防护，避免主机被感染。（可使用360安全卫士下载使用）

2）安装微软发布的MS17-010补丁。补丁地址：

https://technet.microsoft.com/zh-cn/library/security/MS17-010

网络信息中心

2017-5-16