針對「永恆之藍（WannaCry）」攻擊緊急處置手冊

首先確認主機是否被感染 被感染的機器屏幕會顯示如下的告知付贖金的界面： 如果主機已被感染： 則將該主機隔離或斷網(拔網線)。若客戶存在該主機備份，則啓動備份恢復程序。 如果主機未被感染： 則存在四種方式進行防護，均可以避免主機被感染。針對未感染主機，方式二是屬於徹底根除的手段，但耗時較長;其他方式均屬於抑制手段，其中方式一效率最高。 從響應效率和質量上，360 建議首先採用方式一進行抑制，再採用方

>>阅读原文<<