lovetish

实在打不上补丁又怕中那几个勒索木马的话，可以尝试把135/137/138/139/445这几个端口关上。
以win10为例，开始-运行-gpedit.msc-回车，在本地组策略编辑器中选择安全设置标签下的高级安全Windows防火墙，然后点击入站规则命令，进入规则编辑器，在右边点击鼠标右键，在菜单中选择新建规则，创建一个新的端口规则，并选择特定的端口135,137,138,139,445，选择阻止连接选项。点击确定，最后将规则应用情景全部选上后，给规则新建一个名称就行了。
其他win系统也差不多的。