目前，許多人最常犯的錯誤就是心存僥幸，將受到感染的電腦繼續連接到網絡里，做各種嘗試操作，亦或是認為支付贖金可以解密。其實該勒索蠕蟲會對電腦中的文檔進行RSA加密。這種加密方式的特點是，只要加密密鑰足夠長，普通電腦需要數十萬年才能夠破解，等于說個人幾乎是不可能破解的。所以一旦電腦中毒，基本沒有挽回余地。

問題二：未中毒者如何排除風險?

如果你是幸運兒，并未在此次攻擊中受影響，那么也請別做一個普通的吃瓜群眾，只要你使用的是Windows系統，很久不曾更新補丁，就仍有很大的中毒風險。網易云安全(易盾)建議通過“三步法”提前排除這個風險：

第一步：關網絡。該勒索蠕蟲需要通過網絡傳播，關閉網絡也就切斷了病毒的傳播途徑。針對普通的臺式機，最直接的方式就是拔掉網線;如果家里使用的是筆記本電腦，可以關閉本機的無線網卡;家中如果使用了無線路由器的，也可以關閉無線路由器;最后，還可以通過在已開機的PC中禁用網絡的方法進行關閉。個人可以根據自己的實際情況，選擇對應的方式來進行斷網操作。

第二步：關端口。該勒索蠕蟲是通過掃描電腦上的TCP 445端口(Server MessageBlock/SMB)進行攻擊的，所以關閉445端口也就關閉了勒索蠕蟲的攻擊大門。該動作分為以下幾步：

a. 打開控制面板-系統與安全-Windows防火墻，點擊左側啟動或關閉Windows防火墻

b. 選擇啟動防火墻，并點擊確定

c. 點擊高級設置

d. 點擊入站規則，新建規則，以445端口為例

e. 選擇端口、下一步

f. 選擇特定本地端口，輸入445，下一步

g. 選擇阻止連接，下一步

h. 配置文件，全選，下一步

i. 名稱，可以任意輸入，完成即可

第三步：打補丁。前兩步屬于指標不治本的方式，只是臨時阻止了勒索蠕蟲的攻擊，如果要治本還需要及時利用官方的系統補丁堵上系統漏洞。早在今年3月份，微軟就提供了該漏洞的補丁，建議用戶開啟系統自動更新，并檢測更新進行安裝。如果自動更新失敗，也可以手動從微軟的官方網站下載補丁進行安裝。補丁下載地址為：https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx 。