國家網絡與信息安全信息通報中心

關于勒索病毒出現新變種的緊急通報

監測發現， WannaCry勒索病毒的開關域名 （Kill Switch）出現新變化，經分析研判，該蠕蟲勒索病毒可能會出現多種變種，本周一為病毒新一輪爆發節點。請廣大網民按照原有處置措施，盡快升級安裝Windows操作系統相關補丁，已感染病毒機器請立即斷網，避免進一步傳播感染。

國家網絡與信息安全信息通報中心監測發現：WannaCry勒索病毒出現多個變種，如開關域名變化、收錢地址變化等，但主要的傳播機制和破壞方式沒有改變，威脅依然存在。使用我中心發布的處置操作可以防止病毒進一步擴大傳播，但用戶仍然要加強安全意識，做好以下安全措施:

1.安裝防病毒的軟件，及時升級病毒庫，定期對計算機進行檢查；

2.從官方網站或正規網站下載軟件，及時升級系統補丁；

3.打開陌生文件前先掃描；

4.定時備份重要文件和系統；

5.關閉不必要的服務和端口；

6.不要跨網使用移動存儲介質;

7.不要跨網連接使用電腦；

8.不要點擊可疑鏈接,訪問不明網站；

9.不要打開陌生可疑郵件和附件。

2017年5月15日