傅盛：勒索病毒席卷全球，給大家3個處理方法

這幾天， 相信很多童鞋都在被勒索病毒困擾。

　　2017年5月12日晚20點(diǎn)左右， 國內(nèi)部分高校學(xué)生發(fā)現(xiàn)電腦被病毒攻擊， 中毒的同學(xué)電腦上所有word、excel、PDF、圖片和視頻等各類有用的文件會全部被加密。 攻擊者稱需支付最多3個比特幣才能解鎖， 且病毒使用RSA非對稱算法， 沒有私鑰就無法解密文件。

　　這次病毒攻擊是全球性的， 在國內(nèi)疑似主要通過高校校園網(wǎng)傳播， 目前正在快速擴(kuò)張。 病毒大肆感染的原因在于其利用了前段時間泄露的NSA黑客工具包中的“永恒之藍(lán)”0day漏洞（微軟漏洞編號：MS17-101）,蠕蟲主要通過445端口進(jìn)行傳播。

　　針對這次全球性的勒索病毒事件， 我給各位盛盛GO的童鞋三個解決辦法：

　　一、已中毒的用戶可使用免費(fèi)數(shù)據(jù)恢復(fù)工具

　　當(dāng)然， 歡迎大家下載金山毒霸， 使用數(shù)據(jù)恢復(fù)功能。 病毒加密后會刪除源文件， 有機(jī)會恢復(fù)部分或全部被刪除的源文件。 建議電腦中毒后， 盡量少操作， 且及時恢復(fù)， 恢復(fù)概率比較高。

　　而對于那些沒有安裝金山毒霸的用戶也不用擔(dān)心， 目前我們已經(jīng)推出一個新工具， 不用下載金山毒霸就可免費(fèi)使用， 直接進(jìn)行數(shù)據(jù)恢復(fù)操作。

　　下面我就附上獵豹移動“勒索病毒文件恢復(fù)方法”操作指南：

　　1.下載金山數(shù)據(jù)恢復(fù)。

　　http://vipzone.c.duba.net/kdatarecovery/kavdrsetup91_1.exe

　　2.安裝完成后打開擇數(shù)據(jù)恢復(fù)， 點(diǎn)擊右上角頭像登錄。 （金山數(shù)據(jù)恢復(fù)免費(fèi)賬號：ksda679795862密碼:kingsoft， 再點(diǎn)擊刪除文件恢復(fù)）

　　3.選擇掃描對象：在界面中選擇文件丟失前所在的磁盤或文件夾， 然后點(diǎn)擊“開始掃描”。

　　5.掃描完結(jié)果預(yù)覽：點(diǎn)擊文件可進(jìn)行預(yù)覽（可預(yù)覽的就是可有機(jī)會成功恢復(fù)的）， 勾選需要恢復(fù)文件（夾）， 點(diǎn)擊開始恢復(fù)即可恢復(fù)文件。 （如沒有找到您的文件， 可再嘗試萬能恢復(fù)）

　　6.選擇恢復(fù)路徑：恢復(fù)的文件將保存再您選擇的文件夾路徑， 請選擇您要恢復(fù)到哪個文件夾。 （強(qiáng)烈建議您選擇把恢復(fù)的文件保存在干凈的移動硬盤或U盤上）

　　7.恢復(fù)結(jié)果：恢復(fù)的文件夾將保存在您選擇的文件夾路徑， 打開目錄可檢查恢復(fù)的文件。

　　二、未中毒的用戶盡快安裝免疫工具

　　未中毒的Windows 用戶請盡快下載免疫工具， 保護(hù)自己電腦免受攻擊。 比特幣勒索病毒免疫工具下載方式如下：

　　http://cd002.www.duba.net/duba/install/2011/ever/knsatool_20170514.exe

　　1.檢測當(dāng)前電腦是否有免疫比特幣勒索病毒攻擊， 建議安裝金山毒霸， 下載地址如下：

　　http://cd002.www.duba.net/duba/install/2011/ever/kinst_150_1_20170329.exe

　　2.點(diǎn)擊一鍵免疫， 同時可點(diǎn)擊獲取提供恢復(fù)丟失文件的方法。

　　已成功免疫效果如下圖：

　　同時， 建議局域網(wǎng)用戶暫時關(guān)閉445端口。

　　三、安裝金山毒霸有效攔截遠(yuǎn)程攻擊

　　各位童鞋， 目前勒索病毒仍在持續(xù)攻擊， 存在漏洞的機(jī)器， 如開機(jī)聯(lián)網(wǎng)， 會面臨著資料被強(qiáng)行加密鎖死的危險。 如果你的電腦已經(jīng)安裝金山毒霸， 我們會竭誠為你有效攔截勒索病毒遠(yuǎn)程攻擊， 避免個人數(shù)據(jù)遭遇損失。