首先通知/警告您组织的员工 - 不要点击假闪存安装弹出窗口。

这是一个例子：

在 welivesecurity.com 上说：

Bad Rabbit 的一种分发方法是通过路过式下载。一些流行的网站遭到入侵，并在其 HTML 正文或其中一个 .js 文件中注入了 JavaScript。

那是从用户的角度来看，现在接受技术建议：

• 使您的软件/操作系统保持最新
• 使用强密码
• 阻止 SMB 协议上的流量 (tcp/445)
• 使用杀毒软件
• 监控计划任务和服务创建

正如@Royce Williams 所说，您可以创建以下文件：

c:\windows\infpub.dat && c:\windows\cscc.dat

并删除所有权限（继承）。

您还可以从此列表中阻止访问以下受感染站点 - https://pastebin.com/raw/n7ExrTsJ

有关 badrabbit 的更多信息，请点击此处。

一个特定的额外对策是接种疫苗，使用此过程创建几个特定文件：

C:\Windows\infpub.dat
C:\Windows\cscc.dat

...然后从他们那里删除权限继承。