金山毒霸勒索病毒2.0免疫工具是金山毒霸官方推出的病毒查殺軟件,面對(duì)最新的比特幣勒索病毒設(shè)計(jì),經(jīng)過多次實(shí)驗(yàn),可以有效幫助你實(shí)現(xiàn)勒索病毒的免疫。這款工具相對(duì)來說非常專業(yè),使用簡(jiǎn)單,對(duì)于新的變種勒索病毒有很好的的防御效果。
勒索病毒2.0相關(guān)資訊:
從5月12日起,毒霸安全中心監(jiān)測(cè)到Onion、WNCRY兩類敲詐者病毒變種在全國(guó)大范圍內(nèi)出現(xiàn)爆發(fā)態(tài)勢(shì),與以往不同的是,此類新變種添加了NSA黑客工具包中的“永恒之藍(lán)”0day漏洞利用,通過445端口(文件共享)在內(nèi)網(wǎng)進(jìn)行蠕蟲式感染傳播,沒有安裝安全軟件或及時(shí)更新系統(tǒng)補(bǔ)丁的其他內(nèi)網(wǎng)用戶就極有可能被動(dòng)感染,所以目前感染用戶主要集中在企業(yè)、高校等內(nèi)網(wǎng)環(huán)境下。一旦感染該蠕蟲病毒變種,系統(tǒng)重要資料文件就會(huì)被加密并勒索高額的比特幣贖金(折合人民幣2000~50000不等)。
病毒查殺教程:
檢測(cè)當(dāng)前電腦是否有免疫比特幣勒索病毒攻擊,已成功免疫效果如下圖
我們知道,那些已經(jīng)被加密的數(shù)據(jù)文件,在沒有取得密鑰的情況下,解密基本沒有可能。但在了解到病毒加密的原理之后,發(fā)現(xiàn)仍有一定機(jī)會(huì)找回原始文件:病毒加密原文件時(shí),會(huì)刪除原文件,被簡(jiǎn)單刪除文件的硬盤只要未進(jìn)行大量寫入操作,就存在成功恢復(fù)的可能。使用金山毒霸數(shù)據(jù)恢復(fù)找回受損前的文檔。請(qǐng)使用免費(fèi)帳號(hào)ksda679795862,密碼:kingsoft,來啟用金山毒霸的數(shù)據(jù)恢復(fù)功能。
1.選擇刪除文件恢復(fù)
2.選擇掃描對(duì)象:在界面中選擇文件丟失前所在的磁盤或文件夾,然后點(diǎn)擊“開始掃描”。
3.掃描過程:文件數(shù)量越多,掃描時(shí)間越長(zhǎng),請(qǐng)耐心等待。(一般掃描速度2分鐘3G)
4.掃描完結(jié)果預(yù)覽:點(diǎn)擊文件可進(jìn)行預(yù)覽,可預(yù)覽的就是可有機(jī)會(huì)成功恢復(fù)的。勾選需要恢復(fù)文件(夾),點(diǎn)擊開始恢復(fù)即可恢復(fù)文件。
5.選擇恢復(fù)路徑:恢復(fù)的文件將保存再您選擇的文件夾路徑,請(qǐng)選擇您要恢復(fù)到哪個(gè)文件夾。(強(qiáng)烈建議將要恢復(fù)的文件保存到其他硬盤,而非丟失文件的硬盤,以避免造成二次損傷。)
6.查看恢復(fù)結(jié)果:恢復(fù)的文件夾將保存在您選擇的文件夾路徑,打開目錄可檢查恢復(fù)的文件。
注意事項(xiàng):
1.掃描出來的照片、office文檔,顯示不可預(yù)覽的,是無法恢復(fù)的。(無法預(yù)覽office文檔,表示文檔已部分受損)
2.不支持預(yù)覽的文件類型,只能恢復(fù)后才能知道是否可以正常使用
3.使用誤刪除文件功能,掃描完后,每個(gè)文件會(huì)有恢復(fù)概率顯示,恢復(fù)概率高,恢復(fù)成功率就高
4.視頻文件極易產(chǎn)生碎片和數(shù)據(jù)覆蓋,所以視頻文件完全恢復(fù)的可能性很小。
5.物理損壞的硬盤或其他存儲(chǔ)介質(zhì),恢復(fù)后的文件可能是已損壞的文件。
相關(guān)視頻: