狡兔勒索病毒是什么_bad rabbit勒索病毒怎么防范?新型勒索病毒“Ransom/BadRabbit”(坏兔子)侵袭欧洲多个国家，致使欧洲多国电脑系统遭冻结。目前，攻击已经蔓延到俄罗斯，乌克兰，保加利亚，土耳其，德国等国，并已经开始向美国扩散。那么，狡兔勒索病毒如何防范?下面就和小编一起看看吧!

狡兔病毒介绍

Bad Rabbit和前不久瘫痪诸多商业组织IT架构的NotPetya攻击方式非常相似，都是通过WMI命令行传播（还有藏在网页脚本里诱骗用户下载伪装成Flash播放器更新包的病毒），而且攻击目标集中在东欧，在第一波200多个个人或单位受害者里，既有俄罗斯的媒体公司，也有乌克兰的基础设施和政府部门。Bad Rabbit的目的自然是索要赎金，但它也没忘记往被感染的电脑里安插其他同伴——一个叫Mimikatz的监听木马，用来收集密码和其他个人***信息。

兔勒索病毒如何防范

目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。

临时解决方案：

1、开启系统防火墙

2、利用系统防火墙高级设置阻止向445端口进行连接(该操作会影响使用445端口的服务)

3、打开系统自动更新，并检测更新进行安装

Win7、Win8、Win10的处理流程

1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。

2、选择启动防火墙，并点击确定

3、点击高级设置

4、点击入站规则，新建规则

5、选择端口，下一步

6、特定本地端口，输入445，下一步

7、选择阻止连接，下一步

8、配置文件，全选，下一步

9、名称，可以任意输入，完成即可。

XP系统的处理流程

1、依次打开控制面板，安全中心，Windows防火墙，选择启用

2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt