擴散：「勒索病毒」持續肆虐！周一開機指南拿走快用

5月12日晚，勒索病毒瘋狂攻擊全球上百個國家，無數寶貴資料被病毒加密鎖定，國內更是成為此次病毒攻擊的重災區，包括高校、機場、銀行、加油站、醫院、警察等單位均出現受害用戶。

由於5月15日周一上班的單位將集中開機辦公，當天上班的用戶將面臨重大風險！騰訊電腦管家針對普通用戶和管理員用戶緊急發布開機指南，建議廣大上班族周一上班後按照以下流程正確開機，避免感染勒索病毒。（來源：騰訊安全聯合實驗室）

普通用戶

1、開機前斷網：開機前要先拔掉電腦網線或斷掉Wi-Fi，再開機進行後面操作。

2、備份重要文檔至移動硬碟或U盤。

3、下載免疫工具：在其他沒有重要資料文件的電腦上下載電腦管家「勒索病毒離線版免疫工具」並拷貝至安全的U盤。

下載鏈接：

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/QMWCTool.exe

（複製該鏈接至電腦端打開即可）

4、拷貝U盤裡的「勒索病毒離線版免疫工具」到電腦上，雙擊運行，等待漏洞修復完成後重啟電腦，就可以正常上網。

管理員用戶

1、禁止接入層交換機PC網段之間445埠訪問。

2、要求所有員工按照前文1-4步修復漏洞。

3、可用「管理員助手」確認員工電腦漏洞是否修復。

鏈接：https://habo.qq.com/tool/download/smbdetect

（命令行：MS_17_010_Scan.exe 192.168.164.128）

管理員用戶還可以下載使用騰訊電腦管家的「管理員助手」診斷工具，輸入目標電腦的IP或者設備名稱，即可診斷目標電腦是否存在被感染勒索病毒的漏洞。這一診斷工具的最大好處，是給企業網路管理員一個診斷電腦設備安全防禦情況的有效工具，可以幫助企業全面了解電腦設備的安全情況，大大提升管理員工作效率，並可在診斷報告的指導下，對尚未打補丁的健康設備及時打補丁、布置防禦。

哎呀，我已經開機了，怎麼辦？

開機了也不用怕，管家在線檢測也能防範勒索病毒。

1、使用電腦管家-勒索病毒免疫工具，關閉漏洞埠並安裝系統補丁。

下載地址（複製鏈接在電腦端打開）

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/versetup/portal/VulDetector_2_0_766_127.exe

2、開啟電腦管家實時防護，啟用文檔守護者功能，預防變種攻擊。

啊！我中毒了！還有救嗎？

您可以使用文檔恢復工具。已經中了病毒的用戶，使用電腦管家-文件恢復工具有一定概率恢復您的文檔。

下載地址（複製鏈接在電腦端打開）

https://guanjia.qq.com/wannacry/

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！