如何防范勒索软件 如何应对勒索软件

近日，引起全球恐慌的比特币勒索病毒再次席卷全球，尤其是中英两国。 许多医院和笑话已经中招了。 小编整理了一份关于如何防范勒索病毒以及如何应对勒索病毒的指南。 方法，来看看吧。

平安云卫士 Android v1.0.0 评价：

10.0

类别：系统.文档.安全

尺寸：68.5M

语言中文

更新：5-15

点击下载>>

近100个国家遭到黑客攻击。 昨天，全球计算机用户大规模遭受新型病毒的攻击。 勒索病毒变种已在全球爆发。 勒索软件攻击已在全球多个国家爆发。 中国高校等内网用户也被感染。 许多老师和学生的计算机文件已被病毒加密。 昨日，包括中山大学等多所高校发布紧急通知。

该病毒主要利用Windows的445端口进行传播，此前部分运营商对个人用户封锁了445端口。 同时，国内信息安全企业开发了快速升级工具来应对勒索病毒攻击。 专家表示，PC 用户不必过度恐慌。

如何预防勒索软件？

面对肆虐全国的Onion和WNCRY勒索病毒变种的爆发，金山毒霸安全中心紧急发布了比特币勒索病毒免疫工具和应急预案。

据悉，该勒索病毒变种在NSA黑客工具包中加入了“永恒之蓝”0day漏洞利用，可以在局域网中以蠕虫的形式主动传播，未修补漏洞的系统将被快速感染，勒索金额相当于人民币2000~50000不等的高额比特币赎金。

经确认，受感染计算机集中分布于企业、政府机构、高校等内网环境。 毒霸安全专家指出，病毒对用户文件进行加密后，原文件会被删除，因此有一定几率可以恢复部分或全部被删除的原文件。 建议电脑中毒后，尽量减少操作，并及时使用专业的数据恢复工具，以保证更高的恢复概率。

信息安全提示：

1、安装正规杀毒软件，扫描电脑漏洞；

2、及时更新升级操作系统；

3.使用“NSA军火库免疫工具”进行修复；

4、不要安装未知的安装包和插件，避免被病毒植入的风险。

比特币病毒变异解决方案介绍

与之前的版本不同，该变种取消了Kill Switch，变种勒索病毒的传播无法通过注册域名来关闭，因此传播速度可能会更快。

提醒广大网友尽快升级安装相关Windows系统补丁勒索病毒比特币，并请立即断开被感染机器的网络连接，以免感染进一步扩散。

解决方案：

目前，金山毒霸推出一款比特币勒索病毒免疫工具，可免费恢复文件

详细教程：

检测当前电脑是否免疫比特币勒索软件攻击

免疫成功效果如下图所示

我们知道，在没有拿到密钥的情况下，想要解密那些加密的数据文件，基本上是不可能的。 但是，在了解了病毒加密的原理后，发现还是有一定的机会找回原文件的：当病毒对原文件进行加密时，原文件会被删除。 只要简单删除文件的硬盘没有被大量写入，就有恢复成功的可能。 可能的。

使用 Kingsoft Antivirus Data Recovery 在损坏前检索文件

请使用免费账号ksda679795862，密码：kingsoft，开启金山毒霸数据恢复功能。

1.选择删除文件恢复

2、选择扫描对象：在界面中选择丢失文件的磁盘或文件夹，然后点击“开始扫描”。

3、扫描过程：文件越多，扫描时间越长。 请耐心等待。 （一般扫描速度为2分钟3G）

4. 扫描结果预览：点击文件进行预览勒索病毒比特币，可预览的有几率成功恢复。 勾选需要恢复的文件（文件夹），单击开始恢复文件。

5、选择恢复路径：恢复的文件将保存在您选择的文件夹路径中，请选择您要恢复到的文件夹。 （强烈建议将要恢复的文件保存到其他硬盘，不要保存到文件丢失的硬盘，以免造成二次损坏。）

6、查看恢复结果：恢复后的文件夹会保存在您选择的文件夹路径下，您可以通过打开目录查看恢复后的文件。

以下情况需要注意：

1.扫描后的照片和办公文档无法预览，无法恢复。 （office文档无法预览，说明文档已经部分损坏）

2.不支持预览文件类型，只有恢复后才能知道是否可以正常使用

3.使用误删文件功能。 扫描后，每个文件都会有恢复概率显示。 恢复概率越高，恢复成功率越高

4、视频文件容易出现碎片和数据覆盖，所以完整恢复视频文件的可能性很小。

5. 对于物理损坏的硬盘或其他存储介质，恢复的文件可能是损坏的文件。