從 5 月 12 日起， 毒霸安全中心監(jiān)測(cè)到 Onion、WNCRY 兩類敲詐者病毒變種在全國(guó)大范圍內(nèi)出現(xiàn)爆發(fā)態(tài)勢(shì)， 與以往不同的是， 此類新變種添加了NSA黑客工具包中的“永恒之藍(lán)”0day 漏洞利用， 通過(guò) 445 端口(文件共享)在內(nèi)網(wǎng)進(jìn)行蠕蟲(chóng)式感染傳播， 沒(méi)有安裝安全軟件或及時(shí)更新系統(tǒng)補(bǔ)丁的其他內(nèi)網(wǎng)用戶就極有可能被動(dòng)感染,所以目前感染用戶主要集中在企業(yè)、高校等內(nèi)網(wǎng)環(huán)境下。 一旦感染該蠕蟲(chóng)病毒變種， 系統(tǒng)重要資料文件就會(huì)被加密并勒索高額的比特幣贖金(折合人民幣 2000~50000 不等)。

　　針對(duì)電腦已中病毒的用戶， 推薦下載金山毒霸， 免費(fèi)使用數(shù)據(jù)恢復(fù)。 病毒加密后會(huì)刪除源文件， 有機(jī)會(huì)恢復(fù)部分或全部被刪除的源文件。 建議電腦中毒后， 盡量少操作， 且及時(shí)恢復(fù)， 恢復(fù)概率比較高。 希望可以幫到大家。 （免費(fèi)毒霸賬號(hào)：ksda679795862 密碼:kingsoft）

　　長(zhǎng)按復(fù)制連接 ?? http://cd002.www.duba.net/duba/install/2011/ever/knsatool_20170514.exe 下載比特幣勒索病毒免疫工具

　　1.檢測(cè)當(dāng)前電腦是否有免疫比特幣勒索病毒攻擊， 建議安裝金山毒霸

　　2.點(diǎn)擊一鍵免疫， 同時(shí)可以點(diǎn)擊獲取提供恢復(fù)丟失文件的方法

　　已成功免疫效果如下圖

　　數(shù)據(jù)恢復(fù)使用教程

　　2.選擇掃描對(duì)象：在界面中選擇文件丟失前所在的磁盤或文件夾， 然后點(diǎn)擊“開(kāi)始掃描”。

　　4.掃描完結(jié)果預(yù)覽：點(diǎn)擊文件可進(jìn)行預(yù)覽， 可預(yù)覽的就是可有機(jī)會(huì)成功恢復(fù)的。 勾選需要恢復(fù)文件（夾）， 點(diǎn)擊開(kāi)始恢復(fù)即可恢復(fù)文件。

　　5.選擇恢復(fù)路徑：恢復(fù)的文件將保存再您選擇的文件夾路徑， 請(qǐng)選擇您要恢復(fù)到哪個(gè)文件夾。

　　6.恢復(fù)結(jié)果：恢復(fù)的文件夾將保存在您選擇的文件夾路徑， 打開(kāi)目錄可檢查恢復(fù)的文件。

　　有以下幾種情況需要注意

　　1.掃描出來(lái)的照片、office 文檔， 顯示不可預(yù)覽的， 是無(wú)法恢復(fù)的

　　2.不支持預(yù)覽的文件類型， 只能恢復(fù)后才能知道是否可以正常使用

　　3.使用誤刪除文件功能， 掃描完后， 每個(gè)文件會(huì)有恢復(fù)概率顯示， 恢復(fù)概率高， 恢復(fù)成功率就高

　　4.視頻文件極易產(chǎn)生碎片和數(shù)據(jù)覆蓋， 所以視頻文件完全恢復(fù)的可能性很小。

　　5.內(nèi)存卡、U 盤因?yàn)槲锢頁(yè)p壞(即是無(wú)法打開(kāi)， 文件已經(jīng)亂碼， 提示格式化等)， 恢復(fù)后的文件可能是已經(jīng)損壞的文件