火速搶救！金山毒霸針對“勒索病毒”的文檔恢復(fù)方法！

　從 5 月 12 日起， 毒霸安全中心監(jiān)測到 Onion、WNCRY 兩類敲詐者病毒變種在全國大范圍內(nèi)出現(xiàn)爆發(fā)態(tài)勢， 與以往不同的是， 此類新變種添加了NSA黑客工具包中的“永恒之藍(lán)”0day 漏洞利用， 通過 445 端口(文件共享)在內(nèi)網(wǎng)進(jìn)行蠕蟲式感染傳播， 沒有安裝安全軟件或及時更新系統(tǒng)補(bǔ)丁的其他內(nèi)網(wǎng)用戶就極有可能被動感染,所以目前感染用戶主要集中在企業(yè)、高校等內(nèi)網(wǎng)環(huán)境下。 一旦感染該蠕蟲病毒變種， 系統(tǒng)重要資料文件就會被加密并勒索高額的比特幣贖金(折合人民幣 2000~50000 不等)。

　　針對電腦已中病毒的用戶， 推薦下載金山毒霸， 免費使用數(shù)據(jù)恢復(fù)。 病毒加密后會刪除源文件， 有機(jī)會恢復(fù)部分或全部被刪除的源文件。 建議電腦中毒后， 盡量少操作， 且及時恢復(fù)， 恢復(fù)概率比較高。 希望可以幫到大家。 （免費毒霸賬號：ksda679795862 密碼:kingsoft）

　　長按復(fù)制連接 ?? http://cd002.www.duba.net/duba/install/2011/ever/knsatool_20170514.exe 下載比特幣勒索病毒免疫工具

　　1.檢測當(dāng)前電腦是否有免疫比特幣勒索病毒攻擊， 建議安裝金山毒霸

　　2.點擊一鍵免疫， 同時可以點擊獲取提供恢復(fù)丟失文件的方法

　　已成功免疫效果如下圖

　　數(shù)據(jù)恢復(fù)使用教程

　　2.選擇掃描對象：在界面中選擇文件丟失前所在的磁盤或文件夾， 然后點擊“開始掃描”。

　　4.掃描完結(jié)果預(yù)覽：點擊文件可進(jìn)行預(yù)覽， 可預(yù)覽的就是可有機(jī)會成功恢復(fù)的。 勾選需要恢復(fù)文件（夾）， 點擊開始恢復(fù)即可恢復(fù)文件。

　　5.選擇恢復(fù)路徑：恢復(fù)的文件將保存再您選擇的文件夾路徑， 請選擇您要恢復(fù)到哪個文件夾。

　　6.恢復(fù)結(jié)果：恢復(fù)的文件夾將保存在您選擇的文件夾路徑， 打開目錄可檢查恢復(fù)的文件。

　　有以下幾種情況需要注意

　　1.掃描出來的照片、office 文檔， 顯示不可預(yù)覽的， 是無法恢復(fù)的

　　2.不支持預(yù)覽的文件類型， 只能恢復(fù)后才能知道是否可以正常使用

　　3.使用誤刪除文件功能， 掃描完后， 每個文件會有恢復(fù)概率顯示， 恢復(fù)概率高， 恢復(fù)成功率就高

　　4.視頻文件極易產(chǎn)生碎片和數(shù)據(jù)覆蓋， 所以視頻文件完全恢復(fù)的可能性很小。

　　5.內(nèi)存卡、U 盤因為物理損壞(即是無法打開， 文件已經(jīng)亂碼， 提示格式化等)， 恢復(fù)后的文件可能是已經(jīng)損壞的文件