這幾天國際上爆發嚴重勒索病毒加密災情,台灣目前也傳出許多重要災情,請各位同仁配合以下處理方式
1. 請先拔除網路線後再開機(或者看完本公告後請拔除),按下 Ctrl + Alt + Del 進入工作管理員/處理程序,找尋tasksche.exe、mssecsvc.exe這 2 個程式,沒有發現就是安全的,有就是被感染,立刻拔掉電源關機,聯絡資訊人員(#3199)處理。
2. 接著請關閉電腦內的 Port 139 和 445,請參考附件。完成後也請重新開機!
3. 若沒發現這兩個檔案,請接上網路線後,下載更新檔:
Windows 8.1-KB4012216
Windows XP-KB4012598
Windows Server 2003
Windows Server 2008
其他未網羅到的作業系統,請來此點開微軟官方修正補丁網站 (因爲目前全球都在連接此網站,故會連線比較久)
若上述連結失效,請逕自前往下載:
http://owl.iner.gov.tw/intranet/browse.php?sess=0&parent=10987&expand=1&order=name&curview=0¤tdb=0
4. 再次宣導,如果遇到勒索病毒切勿驚慌,請趕緊關機,並拔除網路線
5. 有其他問題請聯絡#3199