最近发生勒索病毒爆发，各位用户可以按照以下方法进行应对。

首先，访问理泊软件的 系统》系统控制台，按照上面的提示备份文件夹和和数据库的zip文件进行备份。保存在U盘中，如果有条件的话，可以使用刻录机刻录到DVD盘中。

之后，可以给服务器安装金山毒霸http://www.ijinshan.com，进行防御。详细步骤请看：http://bbs.duba.net/thread-23406770-1-1.html  。

由于该病毒是基于文件共享的漏洞进行传播，因此建议关闭服务器，以及所有电脑的文件共享功能。因为共享的文件有可能被感染，并直接被恶意加密，导致丢失。  

另:" 您可以基于理泊EDP的文档中心管理功能， 具有更多安全性和便捷性。理泊EDP文档中心相当于企业的云盘，可以上传文件，图片，并分配分享权限，只读锁定等。文档中心的文件可以在其它模块共享，如写邮件的时候，可以将文档中心的文件作为附件。也可以直接将邮件中的附件一键保存到文档中心。如果贵公司的版本没有启用理泊EDP的文档中心模块，请与我们联系。"

如果您是理泊EDP云用户，请您放心，我们已经第一时间统一加固了阿里云服务器上的防护措施。

  这次中招的用户均为 Windows 用户，而且几乎都是使用 Windows 7 的用户，其它操作系统如 macOS、Android、iOS 均未中招...

  请将该邮件转给所有需要安全防护的人员。

 关于勒索病毒的相关信息：   

从5月12日起，毒霸安全中心监测到Onion、WNCRY两类敲诈者病毒变种在全国大范围内出现爆发态势，与以往不同的是，此类新变种添加了NSA黑客工具包中的“永恒之蓝”0day漏洞利用，通过445端口(文件共享)在内网进行蠕虫式感染传播，没有安装安全软件或及时更新系统补丁的其他内网用户就极有可能被动感染,所以目前感染用户主要集中在企业、高校等内网环境下。一旦感染该蠕虫病毒变种，系统重要资料文件就会被加密并勒索高额的比特币赎金(折合人民币2000~50000不等) ...

 警惕！影响全球 99 个国家的电脑病毒，小心你也中招...

 英国的 NHS 服务受到了大规模的网络攻击，至少 40 家医疗机构内网被黑客攻陷，电脑被勒索软件锁定，这些医疗机构被要求支付约 300 美元等价的比特币来解锁电脑，否则所有的资料将被删除...

 从昨晚开始，就陆续有网友在微博上爆料称电脑中了病毒，文档被加密，同样被要求支付 300 美元等价的比特币才能解锁电脑。很多大四学生都表示辛辛苦苦码了一年的论文没被学校挂掉，反而被黑客挂掉了...

 在今晚20点左右，国内部分高校学生反映电脑被病毒攻击，文档被加密。攻击者称需支付比特币解锁。据悉，病毒是全国性的，疑似通过校园网传播，十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。另外有网友反映，大连海事大学、山东大学等也受到了病毒攻击..

 关于理泊软件：

   上海理泊软件科技有限公司专注于为从事国际贸易的大中型企业提供先进的管理软件解决方案。该方案基于先进，开放的 J2EE B/S 跨平台建构，支持中英文繁体和支持移动职能办公设备（iPhone,iPad,Android智能手机和平板电脑），可以为企业的商业运营环境，包括总公司，分公司，客户，合作伙伴提供一个先进，可靠，集成，统一，按需应变的 IT 支撑系统。

    自2003年从开始，理泊软件拥有中外国际贸易行业中大中型成功企业实施经验，包括国外客户，外商办事处以及，内地和港澳台的贸易公司和集团公司。超过50%的理泊EDP客户是从传统软件升级到理泊EDP，因为EDP系统符合企业管理软件发展趋势，支持所有主流智能计算设备，让企业在移动互联信息时代， 进行张略转型或者升级。

关于理泊云

    理泊EDP云在线版本是基于理泊EDP本地部署解决方案，同时结合高度安全和强大的阿里云平台，对于中小外贸企业以及商贸企业，无需购置服务器硬件和基础软件,无需专业的IT管理人员维护，就可以即刻开通EDP。无需安装客户端或者插件，就可以使用主流的计算设备，如Windows PC,Mac苹果电脑，iPhone,iPad,Android以及Windows 8智能手机和平板电脑,享受理泊EDP在线版本带来的外贸客户管理效率、邮件响应效率、业务流程效率的显著提升，并直接提升销售业绩和企业创新能力。

如有任何问题，欢迎与我们联系。

祝商祺!

技术部门
理泊软件

Tel: 400-002-1806,  +(8621) 65214731 , +86 (021) 61400290 
Fax: +86 (021) 65437086-605 
http://www.lippersoft.com/  

上海理泊软件科技有限公司