WannaCrypt勒索病毒病毒分析mssecsvc.exe tasksche.exe qeriuwjhrf

如果你的杀毒软件提示你有mssecsvc.exe tasksche.exe qeriuwjhrf 这三个病毒，那么恭喜你，你中毒了！

这个病毒会让你的电脑蓝屏死机，而且会越来越频繁，只安装杀毒软件是无法清除此病毒的，因为病毒会通过445端口再次感染。

这个病毒彻底颠覆了我对电脑病毒的认知，原来我们是这么的不安全。感觉病毒和新型冠装病毒很相似 ，新型冠装病毒是人传人，这款病毒是电脑传电脑。它就是著名的永恒之蓝病毒，中了毒的电脑会感染局域网内的所有的电脑，让整个网络内所有系统瘫痪，要想彻底清除病毒，基本是不可能，会一直被此病毒攻击。好在是没有锁文件要比特币！

用netstat -an 查看一下该病毒开启了很多445端口,并与服务器进行连接

病毒连接了如下各个国家的服务器，其中有三个服务器是中国的IP

这个病毒还会在电脑建一个 名为K8H3D账户，而且删不掉。

那么如何对付他呢？
1，打补丁，这点是最重要的，如果不打补丁，即使病毒被杀毒软件kill了，还是会中毒，所以及时更新补丁是任何企业必须要注意的
2，更新杀毒软件并杀毒。