從5月12日起，毒霸安全中心監(jiān)測到Onion、WNCRY兩類敲詐者病毒變種在全國大范圍內(nèi)出現(xiàn)爆發(fā)態(tài)勢，與以往不同的是，此類新變種添加了NSA黑客工具包中的“永恒之藍(lán)”0day漏洞利用，通過445端口(文件共享)在內(nèi)網(wǎng)進(jìn)行蠕蟲式感染傳播，沒有安裝安全軟件或及時更新系統(tǒng)補(bǔ)丁的其他內(nèi)網(wǎng)用戶就極有可能被動感染,所以目前感染用戶主要集中在企業(yè)、高校等內(nèi)網(wǎng)環(huán)境下。一旦感染該蠕蟲病毒變種，系統(tǒng)重要資料文件就會被加密并勒索高額的比特幣贖金(折合人民幣2000~50000不等)。

針對電腦已中病毒的用戶，推薦下載金山毒霸，免費(fèi)使用數(shù)據(jù)恢復(fù)。病毒加密后會刪除源文件，有機(jī)會恢復(fù)部分或全部被刪除的源文件。建議電腦中毒后，盡量少操作，且及時恢復(fù)，恢復(fù)概率比較高。希望可以幫到大家。（免費(fèi)毒霸賬號：ksda679795862 密碼:kingsoft）

比特幣勒索病毒免疫工具下載鏈接：http://cd002.www.duba.net/duba/install/2011/ever/knsatool_20170514.exe

1.檢測當(dāng)前電腦是否有免疫比特幣勒索病毒攻擊，建議安裝金山毒霸

2.點(diǎn)擊一鍵免疫，同時可以點(diǎn)擊獲取提供恢復(fù)丟失文件的方法

數(shù)據(jù)恢復(fù)使用教程

1.選擇功能：打開毒霸，右下角點(diǎn)擊百寶箱，再點(diǎn)擊會員特權(quán)，選擇數(shù)據(jù)恢復(fù)，點(diǎn)擊刪除文件恢復(fù)

2.選擇掃描對象：在界面中選擇文件丟失前所在的磁盤或文件夾，然后點(diǎn)擊“開始掃描”。

3.掃描過程：文件數(shù)量越多，掃描時間越長，請耐心等待。（一般掃描速度2分鐘3G）

4.掃描完結(jié)果預(yù)覽：點(diǎn)擊文件可進(jìn)行預(yù)覽，可預(yù)覽的就是可有機(jī)會成功恢復(fù)的。勾選需要恢復(fù)文件（夾），點(diǎn)擊開始恢復(fù)即可恢復(fù)文件。

5.選擇恢復(fù)路徑：恢復(fù)的文件將保存再您選擇的文件夾路徑，請選擇您要恢復(fù)到哪個文件夾。

6.恢復(fù)結(jié)果：恢復(fù)的文件夾將保存在您選擇的文件夾路徑，打開目錄可檢查恢復(fù)的文件。

有以下幾種情況需要注意

1.掃描出來的照片、office文檔，顯示不可預(yù)覽的，是無法恢復(fù)的

2.不支持預(yù)覽的文件類型，只能恢復(fù)后才能知道是否可以正常使用

3.使用誤刪除文件功能，掃描完后，每個文件會有恢復(fù)概率顯示，恢復(fù)概率高，恢復(fù)成功率就高

4.視頻文件極易產(chǎn)生碎片和數(shù)據(jù)覆蓋，所以視頻文件完全恢復(fù)的可能性很小。

5.內(nèi)存卡、U盤因為物理損壞(即是無法打開，文件已經(jīng)亂碼，提示格式化等)，恢復(fù)后的文件可能是已經(jīng)損壞的文件

電腦安全金山毒霸為您守護(hù)： http://www.jyljx.com/

手機(jī)安全獵豹安全大師為您守護(hù)： http://cn.cmcm.com/cm-security/?f=cmcn