从12日起疯狂传播开的勒索软件，让很多人表示“**次感受到黑客就在身边”。高校内网、银行、甚至连中石油的加油站，都相继被勒索病毒“攻破”。数据统计，截至5月13日，中国国内有28388个机构遭到入侵，覆盖国内几乎所有地区。

然而，病毒已经出现了变种。

上班族复工后大面积联网打开电脑，

可能会产生一批大规模中招！

5月14日，北京市委网信办、北京市公安局、北京市经信委联合发出通知。通知指出，有关部门监测发现，WannaCry 勒索蠕虫出现了变种：WannaCry 2.0，与之前版本的不同是，这个变种取消了所谓的Kill Switch，不能通过注册某个域名来关闭变种勒索蠕虫的传播。该变种的传播速度可能会更快，该变种的有关处置方法与之前版本相同，建议立即进行关注和处置。

通知具体如下——

关于WannaCry 勒索蠕虫出现变种及处置工作建议的通知

各有关单位：

有关部门监测发现，WannaCry 勒索蠕虫出现了变种：WannaCry 2.0，与之前版本的不同是，这个变种取消了所谓的Kill Switch，不能通过注册某个域名来关闭变种勒索蠕虫的传播。该变种的传播速度可能会更快，该变种的有关处置方法与之前版本相同，建议立即进行关注和处置。

一、请立即组织内网检测，查找所有开放445 SMB服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘格式化可清除病毒。

二、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010；对于XP、2003等微软已不再提供安全更新的机器，建议升级操作系统版本，或关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。