主要攻击校园网，重要的东西要及时备份！！

磁盘文件会被病毒加密为.onion后缀。
如果有，恭喜你 中毒了

处置方法：
1、不要给钱。赎金很贵并且交了之后未必能恢复。
2、未中毒的电脑迅速多次备份数据。已中毒的，重装系统前把硬盘低格，然后安操作系统。
3、安装反勒索防护工具，但仅在病毒侵入前有作用，但对已经中病毒的电脑无能为力，还是要做好重要文档备份工作。不要访问可以网站、不打开可疑邮件和文件
4、关闭电脑包括TCP和UDP协议135和445端口
5、还看不懂的，把网掐了。

比特币无法追踪，黑客服务器在匿名的洋葱网络。勒索软件必须预防，它用高强度加密算法，一旦感染，暴力破解理论上需要数十万年！而且即使支付赎金也未必能解密。大家一定打好补丁，开启安全软件预防病毒

勒索软件攻击流程：用NSA武器扫描开放445端口（文件共享)的机器—>发送攻击数据触发漏洞，在系统进程执行病毒代码—>加密磁盘文件敲诈比特币—>还能横向攻击局域网内其他存在漏洞的机器。彻底预防的方法只有打补丁或关闭445端口，否则攻击者可以附体系统进程做任何事！