勒索軟件多個變種出現後“拔掉網線”真的有用嗎？

5月15日，中央網信辦網絡安全協調局負責人回應“蠕蟲”勒索病毒攻擊稱，勒索病毒仍在傳播，但傳播速度已明顯放緩。但與此同時，國家網絡與信息安全信息通報中心監測發現，WannaCry勒索病毒有多種變種，如更換切換域名、更改接收地址等，但主要傳播機制和破壞方式沒有改變，威脅依然存在。

病毒入侵後，多點網絡安全發布了應對病毒“攻擊”的預案:先拔掉網線，安裝補丁，然後備份文件，連接網絡，隨後被網友廣泛轉發。網絡安全專家鄭告訴重案組37號，這種方法的關鍵是在斷網後及時安裝補丁修復系統漏洞。

5月15日，海南網安發布安全公告稱，勒索病毒爆發。周壹，所有單位拔掉網線，安裝windows補丁，備份文件後再開機。隨後，深圳、重慶網安、成都市委網信辦也發布類似通知，解答防範勒索軟件的具體措施。在微博和朋友圈，“先斷網再開機”的消息被網友廣泛轉發。

網絡安全專家鄭向重案組37號解釋說，這個方案確實可行。因為非專業人士，個人無法判斷電腦是否開放445等端口，所以可以先拔掉網線防止病毒入侵，然後安裝補丁，備份文件，最後重新連接網絡。但最重要的是盡快升級電腦系統或者用光盤安裝補丁修復系統漏洞。