2017 年 5 月，WannaCry (WanaCrypt0r 2.0) 勒索病毒刷屏微博，引發恐慌。本文還原事件真相，告訴您為何恐慌大多源於「不知情」，並給出最務實的應對建議。

核心真相

1. 這是利用 SMB 漏洞 (MS17-010) 的蠕蟲病毒：局域網內一台中毒，全網傳播，無需用戶點擊。
2. 微軟 3 月 14 日已發布修補程式：KB4012212 (Win7/2008R2)、KB4012598 (XP/2003/Vista/8) 等。**已打補丁或開啟自動更新的 Win10 用戶完全免疫。**
3. 醫院、高校成重災區主因： 大量運行老舊系統 (XP/Win7)、關閉自動更新、內網開放 445 端口、缺乏專業運維。
4. 中毒後文件加密目前無解：採用 RSA-2048 非對稱加密，無私鑰無法解密。殺毒軟體只能防感染、清除病毒體，**無法恢復已加密文件**。

分系統應對指南

系統	狀態	行動
Windows 10 (自動更新開啟)	安全	無需操作，已內建 MS17-010 修復
Windows 10 (關閉自動更新)	風險	立即手動檢查更新安裝最新累積更新
Windows 7 / 8.1 / Vista / Server 2008/R2/2012/R2	風險	立即安裝對應 KB 补丁 (見上文下載表)
Windows XP / Server 2003	高危	微軟發布專項補丁 KB4012598，**強烈建議升級系統**或隔離網絡/封 445 端口

已中毒怎麼辦？

• 無備份： 格式化重裝系統，文件基本找回不來。勿支付贖金 (誘導二次詐騙、無解密承諾)。
• 有備份： 斷網 → 重裝系統 → 打補丁 → 開防毒 → 恢復離線備份數據。
• 嘗試影子複製恢復： 部分情況下勒索軟體未刪除卷影複製，可用 ShadowExplorer 嘗試恢復 (成功率低)。

給普通用戶的三條鐵律

1. 開啟 Windows Update 自動更新，永遠不要關閉！
2. 養成重要數據定期離線備份習慣 (移動硬碟、NAS、雲備份)！
3. 不點不明鏈接、不開不明附件、不裝盜版軟體、不裸奔上網！