一、未知網頁連結別亂點,不明郵件請勿開啟建議關閉電子郵件預覽窗格功能,網路下載免費或不明軟體須慎重,定期多重備份(隨身硬碟、雲端硬碟、 NAS ..)重要文件檔案,備份是遭到惡意程式感染的最後一道防線。
二、大多數的勒索軟體都是透過電子郵件傳送的,因此您必須注意社交工程的電子郵件,刪除收到的可疑電子郵件,特別是內含連結或附件的郵件。
三、個人電腦請務必安裝教育處提供的卡巴斯基防毒軟體,請勿任意移除或關閉防毒軟體。
四、微軟 Windows 作業系統(建議使用 Windows7 以上或是 Windows10 ,勿使用 WindowsXP),保持系統更新至最新狀態,勿自行關閉系統自動更新程式。
五、請一定要設定個人電腦開機密碼,設定防禦強度較高之密碼,密碼建議設定至少 8 碼,可採用數字與英文大小寫混合、特殊字元符號來進行設定,建議密碼長度 8 位數。
六、電腦應使用螢幕保護程式,設定螢幕保護密碼,並將螢幕保護啟動時間設定為 10 分鐘以內。
七、針對微軟 Office(word 、 Excel 、 Powerpoint)檔案在開啟檔案時,要求啟動巨集以觀看其內容的,必須提高警覺,必要時請與寄件者確認其檔案是否含有巨集。
八、個人電腦網路磁碟共享狀態,資料夾共享除非必要不得隨意開啟網路共用與提供檔案權限,以免透過共享資料夾感染。
九、當您的電腦不幸受到感染、檔案被加密時,我們建議您可採取下面的對策來因應:
(一)、千萬別付出贖金。
(二)、在勒索軟體進一步攻擊網路磁碟前,請立即將受害電腦的主機電源關閉,再把網路連線及外接儲存裝置拔除,儘速隔離受感染的電腦。
(三)、目前並沒有可以有效解密工具,請重新安裝作業系統。
(四)、由原始乾淨備份檔案復原被破壞的檔案。