勒索病毒出现多个变种后＂拔网线＂真的有用吗？

5月15日，中央网信办网络安全协调局负责人就“蠕虫”式勒索软件攻击事件回应称，该勒索软件还在传播，但传播速度已经明显放缓。但同时，国家网络 与信息安全信息通报中心监测发现：WannaCry勒索病毒出现多个变种，如开关域名变化、收钱地址变化等，但主要的传播机制和破坏方式没有改变，威胁依然存在。

病毒入侵事件发生后，多地网安发布应对病毒“攻击”的方案：先拔了网线，安装补丁，再将文件备份后联网，随后得到网友广泛转发。网络安全专家郑文彬告诉重案组37号，此办法的关键，还是在于断网后应及时安装补丁等修复系统漏洞。

5月15日，海南省网安发布安全通告称，勒索病毒爆发，各单位周一先拔网线，安装windows补丁，将文件备份后再开电脑。之后，深圳、重庆网安、成都市委网信办等也发布相似通告，解答具体防范勒索病毒的措施。而微博和朋友圈内，“先断网再开机”的信息得到网友广泛转发。

网络安全专家郑文彬向重案组37号解释，此方案确实可行。因为非专业人士，个人无法判断电脑是否开放445等端口，可先拔开网线，阻碍病毒入侵，然后安装补丁，再将文件进行备份后，最后重新联网。但最关键是尽快将电脑系统升级或使用光盘安装补丁，修复系统漏洞。