電腦管家WannaCry勒索病毒免疫工具v1.0 官方版

最近WannaCry已經在全球爆發，國內的一些單位電腦都中毒了，其實主要是比特幣大幅上漲的原因，勒索者為了賺比特幣也是不停的釋放病毒，電腦管家看到企業和個人受到的攻擊非常痛心，絕對采取一切可能的行動來以保護客戶。今天，小編就給大家分享這個"Wannacry"蠕蟲勒索式病毒免疫工具給大家，有需要的朋友趕快來下載讓你的電腦不受侵害吧！！！

Wannacry蠕蟲勒索式病毒相關簡介與防護方法

5月12日晚，勒索病毒"WannaCry"感染事件爆發，全球範圍近百個國家遭到大規模網絡攻擊，被攻擊者電腦中的文件被加密，被要求支付比特幣以解密文件。在英國，至少有40家醫療機構內網被攻陷;而在我國，以教育網最為顯著，導致部分教學係統無法正常運行，大量學生畢業論文被加密等。騰訊安全聯合實驗室雲鼎實驗室負責人董誌強提醒廣大用戶，勒索病毒“WannaCry”還在持續蔓延中，需要做好防護工作，謹防中招。

據了解，此次勒索病毒“Wannacry”事件是黑客利用了去年被盜的美國國家安全局(NSA)自主設計的Windows係統黑客工具Eternal Blue“永恒之藍”，網上出現的相關攻擊腳本和利用教程也以該漏洞為主。與以往相比最大的區別在於，勒索病毒結合了蠕蟲的方式進行傳播。

本次事件影響範圍廣泛，董誌強針對事前防範、事後病毒清理和事後文件恢複三種情形向廣大用戶提出處理建議：

事前預防

1. 關閉漏洞端口，安裝係統補丁

a) 可以采用一些免疫工具進行自動化的補丁安裝和端口屏蔽，比如電腦管家勒索病毒免疫工具(下載地址：https://guanjia.qq.com/wannacry/)

b) 手動關閉端口，下載安裝補丁

i. 補丁下載：

ii. 利用防火牆添加規則屏蔽端口

1. 開始菜單-打開控製麵板-選擇Windows防火牆

2. 如果防火牆沒有開啟，點擊"啟動或關閉 Windows防火牆"啟用防火牆後點擊" 確定"

3. 點擊" 高級設置"，然後左側點擊"入站規則"，再點擊右側" 新建規則"

4. 在打開窗口選擇選擇要創建的規則類型為"端口"，並點擊下一步

5. 在"特定本地端口"處填入445並點擊"下一步"，選擇"阻止連接"，然後一直下一步，並給規則隨意命名後點擊完成即可。

注：不同係統可能有些差異，不過操作類似

iii. 騰訊雲機器也可以通過配置安全組規則屏蔽445端口

1. 選擇需要操作機器所屬的安全組，點擊"編輯規則"

2. 直接點擊快捷配置按鈕"封堵安全漏洞"就可以自動添加規則

3. 該快捷按鈕將會添加"137、139、445"三個端口的屏蔽規則，如果隻想添加本次所影響的445端口，可以在保存前進行調整(如非業務需要，不建議調整)

2. 備份數據，安裝安全軟件，開啟防護

a) 對相關重要文件采用離線備份(即使用U盤等方式)等方式進行備份

b) 部分電腦帶有係統還原功能，可以在未遭受攻擊之前設置係統還原點，這樣即使遭受攻擊之後可以還原係統，找回被加密的原文件，不過還原點時間到遭受攻擊期間的文件和設置將會丟失

c) 目前，大部分安全軟件已經具有該勒索軟件的防護能力或者其他免疫能力等，可以安裝這些安全軟件，如騰訊電腦管家，開啟實時防護，避免遭受攻擊

d) 可以采用一些文件防護工具，進行文件的備份、防護，如電腦管家的文檔守護者(電腦管家工具箱內可下載使用：工具箱-係統-文檔守護者)

3. 建立滅活域名實現免疫

根據對已有樣本分析，勒索軟件存在觸發機製，如果可以成功訪問iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com，則電腦在中了勒索病毒後不會進行文件加密而直接退出。目前該域名已被安全人員注冊，可以正常訪問。

a) 普通用戶在可以聯網狀態下，保證對該網址的可訪問，則可以避免在遭受攻擊後避免被加密(僅限於已知勒索病毒)

b) 企業用戶可以通過在內網搭建Web Server，然後通過內網DNS的方式將域名解析到Web Server IP的方式來實現免疫;通過該域名的訪問情況也可以監控內網病毒感染的情況

事後病毒清理

1. 首先可以拔掉網線等方式隔離已遭受攻擊電腦，避免感染其他機器

2. 病毒清理

相關安全軟件(如電腦管家)的殺毒功能能直接查殺勒索軟件，可以直接進行掃描清理(已隔離的機器可以通過U盤等方式下載離線包安裝);

3. 也可以在備份了相關數據後直接進行係統重裝，並在重裝後參考"事前預防"進行預防操作

事後文件恢複

基於目前已知的情況，當前沒有完美的文件恢複方案，可以通過以下的方式恢複部分文件：

1. 勒索軟件帶有恢複部分加密文件的功能，可以直接通過勒索軟件恢複部分文件，不過該恢複有限;直接點擊勒索軟件界麵上的"Decrypt"可彈出恢複窗口，顯示可免費恢複的文件列表，然後點擊"Start"即可恢複列表中文件

2. 根據對勒索病毒分析，勒索軟件在加密文件後會刪除源文件，所以通過數據恢複軟件可以有一定概率恢複已被加密的部分文件，可以使用第三方數據恢複工具嚐試數據恢複，雲上用戶可直接聯係騰訊安全雲鼎實驗室協助處理。

目前，騰訊安全人員正時刻關注勒索病毒“WannaCry”發展情況，建議廣大用戶加強網絡安全意識，開啟騰訊電腦管家對電腦進行實時保護，謹防勒索病毒侵擾。