目前，许多人最常犯的错误就是心存侥幸，将受到感染的电脑继续连接到网络里，做各种尝试操作，亦或是认为支付赎金可以解密。其实该勒索蠕虫会对电脑中的文档进行RSA加密。这种加密方式的特点是，只要加密密钥足够长，普通电脑需要数十万年才能够破解，等于说个人几乎是不可能破解的。所以一旦电脑中毒，基本没有挽回余地。

问题二：未中毒者如何排除风险?

如果你是幸运儿，并未在此次攻击中受影响，那么也请别做一个普通的吃瓜群众，只要你使用的是Windows系统，很久不曾更新补丁，就仍有很大的中毒风险。网易云安全(易盾)建议通过“三步法”提前排除这个风险：

第一步：关网络。该勒索蠕虫需要通过网络传播，关闭网络也就切断了病毒的传播途径。针对普通的台式机，最直接的方式就是拔掉网线;如果家里使用的是笔记本电脑，可以关闭本机的无线网卡;家中如果使用了无线路由器的，也可以关闭无线路由器;最后，还可以通过在已开机的PC中禁用网络的方法进行关闭。个人可以根据自己的实际情况，选择对应的方式来进行断网操作。

第二步：关端口。该勒索蠕虫是通过扫描电脑上的TCP 445端口(Server MessageBlock/SMB)进行攻击的，所以关闭445端口也就关闭了勒索蠕虫的攻击大门。该动作分为以下几步：

a. 打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙

b. 选择启动防火墙，并点击确定

c. 点击高级设置

d. 点击入站规则，新建规则，以445端口为例

e. 选择端口、下一步

f. 选择特定本地端口，输入445，下一步

g. 选择阻止连接，下一步

h. 配置文件，全选，下一步

i. 名称，可以任意输入，完成即可

第三步：打补丁。前两步属于指标不治本的方式，只是临时阻止了勒索蠕虫的攻击，如果要治本还需要及时利用官方的系统补丁堵上系统漏洞。早在今年3月份，微软就提供了该漏洞的补丁，建议用户开启系统自动更新，并检测更新进行安装。如果自动更新失败，也可以手动从微软的官方网站下载补丁进行安装。补丁下载地址为：https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx 。