一分钟应对勒索病毒WannaCry
一、WannaCry 勒索病毒
![](https://images2015.cnblogs.com/blog/63651/201705/63651-20170514234934051-1078219943.png)
二、解决方法
1、只要正常开启了电脑管家、360安全卫士、其它安全工具与系统更新,没有阻止补丁安装,漏洞应该被补上了。因为该病毒在大规模爆发前多数安全机构已察觉。
2、如果想查看自己的电脑是否已经正确安装补丁,请使用电脑管家-勒索病毒免疫工具,关闭漏洞端口并安装系统补丁:https://guanjia.qq.com/wannacry/,查看本文的下载区
如果您的电脑上没有安全工具,可以这样做:
a).断网,拔网线。
b).先到已经确认安全的电脑上下载补丁到U盘上,本文结尾处有,在没有网络的情况下打上补丁,不建议手动操作过于复杂。
c).再开机。凡是已经发现自己电脑已经中病毒的,文件被加密的,不要再接入网络!
3、随时将重要的资料备份(网盘,U盘,移动硬盘)是一种好习惯。
手动修复方法如下:
· 手动关闭漏洞端口方法
-
建议先断网,再关闭端口,关闭端口后可以联网下载补丁或修复工具
第一步:开始菜单-打开控制面板中的Windows防火墙,并保证防火墙处于启用状态
-
第二步:打开防火墙的高级设置
-
第三步:在“入站规则”中新建一条规则,选择【自定义】
-
第四步:左侧选择【协议和端口】并在本地端口号选择445,其他设置如图所示,【操作】选择阻止连接,完成生成即可
Windows系统补丁下载地址
文档守护者功能简介
-
敲诈勒索病毒肆虐全球,电脑管家推出防护工具【文档守护者】,在最新版的电脑管家工具箱中可以开启
-
开启【全盘文档备份】重启电脑后,文档守护者将会智能防护你的电脑文档,当有加密、修改、删除等操作时实现无感知自动备份
如果出现新的敲诈病毒加密文件进行勒索,可以通过【敲诈者急救】功能找回被加密的文档。
-
文档守护者采用全新备份技术,性能和效率大幅提升,目前支持主流的办公类型文档,用户也可以在设置中心手动添加需要保护的文件类型
· 手动修复系统补丁方法,下载安装完成后需重启电脑
三、工具与补丁下载
勒索病毒免疫工具(http://dlied6.qq.com/invc/xfspeed/qqpcmgr/versetup/portal/VulDetector_2_0_766_127.exe)
勒索病毒离线版免疫工具(http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/QMWCTool.exe) 企业内用户,建议使用电脑管家-勒索病毒离线版免疫工具进行防御
Windows系统补丁下载地址Windows XP,Windows Server 2003,Windows8等系统请访问:此处
Windows7,Windows8.1 , Windows Server 2008, Windows 10, Windows Server 2016等系统请访问:此处
不过对于 Windows XP、Windows 2003 等更加久远的系统,微软则不再提供安全补丁,中招的老系统用户可尝试使用 360 「NSA武器库免疫工具」或其它安全工具检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。