[维修建议]
1.升级到Microsoft支持的Windows版本及装修程序：https://blogs。TechNet . Microsoft . com/msrc/2017/04/14-评估风险/
2.安装防止缓冲区溢出软件、杀毒软件等相关保护措施。
3.没有补丁的Windows135、137、445、3389远程登录暂时关闭。
“永恒之蓝”病毒的起源
2016年8月，一个“影子经纪人”黑客组织声称入侵了方程式组，窃取了大量机密文件，并在网上披露了一些文件。据说方程式集团是NSA(美国国家安全局)旗下的黑客组织技术手段极高。
这部分发布的文件包括许多隐藏的地下黑客工具。
因此，上所述，影子经纪人的黑客组织发布了一些NSA的黑客工具，“永恒之蓝”只有一个工具使用445端口进行攻击。运营商屏蔽了445个个人用户端口，但教育网络没有屏蔽，导致该病毒在大学爆发。
从对NHS服务器的大规模攻击，到至少40家医疗机构内部网络的黑客攻击，再到中国的政府部门、机构和教育系统，截至发布时已有7.5在中国99个国家，万台电脑受到影响。
黑客用户赚钱的方式简单、直接、粗暴。被攻击的组织需要支付价值约300美元的比特币才能解锁计算机，否则将删除所有信息。
由于比特币被用来支付赎金，这种病毒也被称为“比特币病毒”。中国也是全球大规模网络攻击的受害者，尤其是毕业季的大学生。由于校园网络没有及时关闭端口，大量学生的个人电脑受到影响。
许多学生说，他们已经努力了一年的论文没有被学校录取。可笑的是，他们被黑客录取了。这些受影响的学校包括北京大学、清华大学、上海交通大学、山东大学等重点大学。
该病毒来自美国国家安全局(NSA)基于Windows永恒蓝色的系统病毒(Eternal Blue)，今年2月升级了一个名字WannaCry勒索软件，真的让很多毕业生哭了。
病毒攻击原理及影响
只要你的Windows当设备启动并连接到互联网时，该病毒将在计算机和服务器中植入勒索软件，远程控制恶意程序，如木马病毒和虚拟矿机。
对计算机的病毒攻击大多需要诱导用户点击带有攻击代码的附件。病毒事件的可怕之处在于，该程序将在互联网上复制和传播。
WannaCry它之所以如此强大，是因为它具有自动复制植入系统的功能，可以在一夜之间迅速影响世界上许多国家的网络。
对策
这时候苹果电脑的优势就显现出来了。此举的用户基本都是Windows用户，macOS、Android、iOS没有受到影响。
目前，微软已发布相关补丁MS17-010，针对此次病毒事件及时修复了“永恒之蓝”攻击系统。您可以尽快下载安全补丁。http://t.cn/RaSv6qq .
微软不为Windows XP以前的系统提供安全补丁。
旧系统用户可以通过360〖NSA武器库免疫工具〗检测系统是否有漏洞，关闭受漏洞影响的端口，避免被勒索软件等病毒入侵。
Windows还可以通过运行系统自带的免费杀毒软件或开启更新来避免攻击。
135、137、138、445和网络共享也可以避免这种影响。
家庭变更笔记
1.NSA工具曝光的余波影响巨大，证明了国家信息武库的真实存在。事实上，这个工具已经曝光一年多了，可以产生如此大的影响。不言而喻，这个信息数据库威胁着世界各国的国家安全。
2.在此次事件之后，各国将进一步加强对国家信息安全和基础公共设施信息安全的保护，企业和个人的信息保护也非常重要，这将与信息安全行业的快速发展有关。
3.现在的防御手段跟不上现在的形式，旧行业布局不当导致新技术的加速，这是行业的新机遇。
每天发布一个业内人士，向你展示各行各业的规则和潜规则，关注我们，跳过这些商业坑！