大数跨境

勒索病毒 | 最全防毒攻略应对指南

勒索病毒 | 最全防毒攻略应对指南 赣锋锂业
2017-05-18
0
导读:网络上之前常说:病毒写得好,一月50万很轻松。同样,病毒产业已经成为了一种日进斗金,年赚百亿的黑金


     网络上之前常说:病毒写得好,一月50万很轻松。同样,病毒产业已经成为了一种日进斗金,年赚百亿的黑金大生意,有利润就会有人铤而走险,只能希望魔高一尺道高一丈,我们的反病毒能够真正控制病毒产业的发展吧。

既然防范勒索病毒至关重要,那么用户们该如何设置电脑?



>>>“勒索病毒”爆发开机就中招?2分钟教你如何预防<<<


详细攻略如下

Win7、Win8、Win10的处理流程

01


打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙

02


选择启动防火墙,并点击确定

03


点击高级设置


04


点击入站规则,新建规则

05


选择端口,下一步

06


特定本地端口,输入445,下一步

07


选择阻止连接,下一步

08


配置文件,全选,下一步

09


名称,可以任意输入,完成即可。

 XP系统的处理流程

01


依次打开控制面板,安全中心,Windows防火墙,选择启用

02


点击开始,运行,输入cmd,确定执行下面三条命令

03

由于微软已经不再为XP系统提供系统更新,建议用户尽快升级到高版本系统。

Windows发布的安全补丁更新的地址为:

https://technet.microsoft.com/zh-cn/library/security/MS17-010.aspx

     如果使用的是盗版Windows,请打开控制面板,选择程序>启用或关闭Windows功能,取消勾选SMB 1.0/CIFS 文件共享支持并重启系统。

    升级之后,用户应安装勒索病毒免疫工具。腾讯电脑管家已发布“勒索病毒免疫工具”及“勒索病毒免疫工具离线版”,用户可通过其他电脑下载,开启免疫功能,并将文件拷贝至安全的U盘;再将指定电脑在完全断网状态下开机,并尽快备份重要文件;然后通过U盘使用“勒索病毒免疫工具”离线版,进行一键修复漏洞;联网即可正常使用电脑。360安全中心也已推出“NSA武器库免疫工具”,能够一键检测修复NSA黑客武器攻击的漏洞。用户还可于火绒官网下载“火绒安全软件”,升级到最新版本即可防御、查杀该病毒。

    除此之外,不要轻易打开来源不明的电子邮件、安全性未知的链接、文件,并及时将重要文件备份至U盘、移动硬盘和网盘。

已经中招了怎么办?


    如若你的电脑已经中招,可以尝试以下方法来找回文件。


01
将被加密勒索的数据备份下来,等待进一步的结果。



02
可以使用金山毒霸、360、腾讯等厂家针对勒索蠕虫的文件恢复工具。

毒霸安全专家指出,病毒加密用户文档后会删除原文件,所以存在一定机会恢复部分或全部被删除的原文件。建议电脑中毒后,尽量减少操作,及时使用专业数据恢复工具,恢复概率较高。可使用免费帐号ksda679795862,密码:kingsoft,来启用金山毒霸的数据恢复功能。

    扫描出来的照片、office文档,显示不可预览的,证明已受损,无法恢复;不支持预览的文件类型,只能恢复后才能知道是否可以正常使用;使用误删除文件功能,扫描完后,每个文件会有恢复概率显示,恢复概率高,恢复成功率就高;视频文件极易产生碎片和数据覆盖,所以视频文件完全恢复的可能性很小;物理损坏的硬盘或其他存储介质,恢复后的文件可能是已损坏的文件。

需注意




【声明】内容源于网络
0
0
赣锋锂业
江西赣锋锂业集团股份有限公司官方公众号
内容 0
粉丝 0
赣锋锂业 江西赣锋锂业集团股份有限公司官方公众号
总阅读0
粉丝0
内容0