相信看了我們最近微信文章的小伙伴都知道
近日，全球多地爆發(fā)了“勒索病毒”
我國(guó)也有大批高校、企業(yè)中招
針對(duì)肆虐全球、影響范圍廣的勒索病毒
360也在第一時(shí)間發(fā)布了各類修復(fù)工具
話不多說，趕快拿出你的電腦
跟著小獵的步驟一起操作起來
看看每一個(gè)工具都是怎么使用的
①
【NSA武器庫(kù)免疫工具】
360已經(jīng)推出的“NSA武器庫(kù)免疫工具”，能夠一鍵檢測(cè)修復(fù)NSA黑客武器攻擊的漏洞；對(duì)XP、2003等已經(jīng)停止更新的系統(tǒng)，免疫工具可以關(guān)閉漏洞利用的端口，防止電腦被NSA黑客武器植入勒索病毒等惡意程序。
（下載地址址：http://dl.360safe.com/nsa/nsatool.exe）
②
【勒索蠕蟲專殺工具】
勒索蠕蟲專殺工具可快速檢測(cè)主機(jī)是否感染了勒索蠕蟲，以發(fā)現(xiàn)被感染主機(jī)并進(jìn)行病毒清除，避免傳播感染內(nèi)網(wǎng)其它終端。
（下載鏈接：http://b.#/other/onionwormkiller）
注：此版本的操作系統(tǒng)，需要手動(dòng)升級(jí)，重啟電腦后再次運(yùn)行本修復(fù)工具進(jìn)行修復(fù)處理。如果暫時(shí)不能升級(jí)操作系統(tǒng)，可以按照工具提示關(guān)閉相關(guān)服務(wù)，臨時(shí)規(guī)避風(fēng)險(xiǎn)。
1.下載成功的工具是wanaKiller.rar，解壓此后得到wanaKiller文件夾。
2.點(diǎn)擊Scanner.exe，在彈出的對(duì)話框中選擇需要檢測(cè)的磁盤。
3.如圖所示，會(huì)顯示：恭喜！沒有檢測(cè)到指定威脅
③
【勒索蠕蟲病毒文件恢復(fù)工具】
1.下載安裝360安全衛(wèi)士，然后單擊頁面中的系統(tǒng)修復(fù)，找到單項(xiàng)修復(fù)→漏洞修復(fù)，待掃描完成后選擇一鍵修復(fù)，打好安全補(bǔ)丁，預(yù)防再次被攻擊
2.單擊主頁面中的木馬查殺菜單，找到快速查殺按鈕，清除全部木馬，防止反復(fù)感染。
3.下載使用“360勒索蠕蟲病毒文件恢復(fù)工具”恢復(fù)被加密的文件
下載地址：
4.選擇加密文件所在驅(qū)動(dòng)器（本地磁盤C\D\E），點(diǎn)擊開始掃描
5.完成掃描，可以看到大量待恢復(fù)文件，每個(gè)文件后面標(biāo)識(shí)了“可恢復(fù)性”高低，勾選你的要恢復(fù)的目標(biāo)文件，進(jìn)行恢復(fù)即可，強(qiáng)烈建議大家選擇把恢復(fù)的文件保存在干凈的移動(dòng)硬盤或U盤上
④
【360安全衛(wèi)士離線救災(zāi)版】
針對(duì)未安裝360安全衛(wèi)士的用戶，360推出了【離線救災(zāi)版】，可以幫助企業(yè)辦公電腦應(yīng)對(duì)此次“勒索病毒”的攻擊。
1.準(zhǔn)備一個(gè)U盤或移動(dòng)硬盤，在安全的網(wǎng)絡(luò)環(huán)境下，下載360安全衛(wèi)士【離線救災(zāi)版】
下載地址
2.到公司后，先拔掉辦公電腦的網(wǎng)線，關(guān)掉無線網(wǎng)絡(luò)開關(guān)，然后再開機(jī)。
3.使用之前準(zhǔn)備好的U盤或移動(dòng)硬盤插入辦公電腦，安裝360安全衛(wèi)士【離線救災(zāi)版】
4.360安全衛(wèi)士【離線救災(zāi)版】的NSA武器庫(kù)免疫工具會(huì)自動(dòng)運(yùn)行，并檢測(cè)您的電腦是否存在漏洞。
如圖代表了您當(dāng)前系統(tǒng)沒有安裝漏洞補(bǔ)丁，請(qǐng)您點(diǎn)擊【立即修復(fù)】
提示：本次的【永恒之藍(lán)】漏洞是利用Windows 系統(tǒng)局域網(wǎng)共享漏洞。如果您的系統(tǒng)本身存在問題（例如是GHOST精簡(jiǎn)版）可能無法正常安裝補(bǔ)丁。出于安全考慮，工具會(huì)直接為您【關(guān)閉共享所需的網(wǎng)絡(luò)端口 和 系統(tǒng)服務(wù)】
5.修復(fù)漏洞過程中，請(qǐng)您耐心等候，一般需要 3~5 分鐘。
6.修復(fù)成功后，會(huì)彈窗提示：【重啟電腦】，以便修復(fù)操作徹底生效
7.重啟電腦后，您可以通過桌面的【勒索病毒救災(zāi)】快捷方式再次運(yùn)行 NSA 防御工具，確保您的系統(tǒng)已經(jīng)修復(fù)完成。
補(bǔ)充說明：部分特殊系統(tǒng)（例如GHOST精簡(jiǎn)系統(tǒng)），由于系統(tǒng)本身被人為的修改導(dǎo)致無法正常安裝本次的漏洞修復(fù)程序，出于安全考慮，工具會(huì)直接為您【關(guān)閉共享所需的網(wǎng)絡(luò)端口 和 系統(tǒng)服務(wù)】，您將看到如下畫面：
希望大家的電腦都能不受影響
