如何躲过WannaCry勒索蠕虫风暴？周一上班先不要开电脑，照着这些方法做

从周五（5月12日）晚间开始，台湾陆续传出Windows使用者受到勒索蠕虫ＷannaCry攻击的灾情，根据苹果日报报导，新北市三峡恩主公医院的医疗推车电脑在今日清晨也受ＷannaCry攻击，所幸，院方人员表示，病人个资没收到勒索攻击的影响，排除有个资外泄的疑虑。由于ＷannaCry攻击时间是在周末假日，台湾大部分企业刚好都在放假，未有任何企业方面的灾情传出。

然而，明天就是上班日，为了避免企业电脑受到攻击，重要资料被骇客加密，造成企业损失，趋势稍早在官方部落格发布文章，教导企业员工进入办公室后，如何备份电脑内部的资料，并安装微软最新修补程式，让员工能够安全上网。

企业防御5重点，避免成“想哭”受害者

趋势科技建议企业员工应立即执行以下操作，并且准备随身碟、外接硬盘或云端空间，来备份电脑内重要资料。

步骤1：关闭Windows系统的445等危险通讯埠，关闭网络共用资料夹。

步骤2：不要点击来路不明的网站和档案等。

步骤3：修补相关漏洞。目前，微软已公布EternalBlue漏洞的修补挡，请Windows用户立即下载安装。另外，Windows XP、Windows 8等系统用户，请点击下载安装修补程式。

步骤4：如果用户电脑已遭到WannaCryptor攻击，请勿支付赎金。因为骇客可能知道你有能力支付赎金，未来很大机会再度攻击。

步骤5：开启电脑操作系统的Windows Update，随时升级系统与修补漏洞。

金融机构如何防护

除此之外，银行公会全联会资安组召集人李嘉铭，也在脸书上教导，面对勒索攻击，一般员工如何防护。首先，员工一上班就先拔掉网络线再开机。其次，开机后点选“控制台/windows update/检视更新纪录”检查2017年3月15日是否有KB4012212或KB4012215的更新，如有更新，就可以安心连上网络。若无，请资讯人员提供协助。

李嘉铭在脸书上教导员工如何避免遭勒索攻击。图片来源：李嘉铭

TWCERT/CC教你如何防护

不仅如此，TWCERT/CC也在脸书提供6步骤，教导如何自保电脑不会受到攻击。

步骤1：确认电脑无法连上网络。使用有线网络者拔除网络线，使用无线网络者亦须确保无法连上网络（例如关闭Wifi分享器电源或拔除3/4G无线网卡） 。

步骤2：将电脑开机并长按F8 进到安全模式，或透过外接安全的系统进行开机。

步骤3：若电脑开机进入一般模式，出现疑似中勒索病毒现象(如桌面档案出现异常无法打开)，即刻拔除电源或关机(使用笔电者请亦将笔电电池移除)，并确认电脑无法连上网络，使用有线网络者拔除网络线，使用无线网络者亦须确保无法连上网络（例如关闭Wifi分享器电源或拔除3/4G无线网卡）。

步骤4： 若无中勒索病毒现象，即刻将重要资料备份，备份资料离线保管。

步骤5： 若电脑中原无安装防毒软件，可下载微软官方所提供之防毒软件Windows Defender，可针对系统中的恶意程式WannaCryptor提供侦测并清除。

步骤6：随时更新修补程式及防毒软件至最新版本，使用防火墙并关闭不需要之通讯埠及应用程序权限，以确保电脑安全无虞，不要因为一时方便开启不必要的服务，而导致系统出现漏洞。另对防火墙及IDS/IPS等设定部分，建议设定可阻挡WannaCry所使用MS17-010漏洞之特征或规则。 

目前，根据僵尸网络侦测网站Malwaretech显示，勒索软件WannaCry攻击区域大部分都在亚洲、欧洲区域，未来几周可能还会有攻击事件发生，台湾企业和民众需提前做好资安防护，避免成为下一个受害者。

勒索软件WannaCry在全球攻击了多个国家。图片来源：Malwaretech