截止5月16日， WannaCry(永恒之藍(lán))已經(jīng)肆虐超過96小時，全球超百個國家的超過10萬家組織和機(jī)構(gòu)被攻陷，中國地區(qū)受病毒影響范圍遍布公安、郵政、加油站、醫(yī)院、政府辦事終端等多個領(lǐng)域。

　　為了防御勒索病毒侵襲，騰訊電腦管家迅速發(fā)布針對解決方案——勒索病毒離線版免疫工具、文檔守護(hù)者工具、文件恢復(fù)工具及勒索病毒專殺工具。針對近期爆發(fā)的勒索病毒，為用戶打造出一整套從病毒免疫、查殺、文件備份及文件恢復(fù)的勒索病毒專殺工具。另外，騰訊電腦管家還為用戶提供了一套成功率較高的文檔修復(fù)策略，中毒用戶可根據(jù)步驟進(jìn)行文件恢復(fù)。

　　勒索病毒專殺工具火線出擊：全力抵御WannaCry 防止病毒變種侵襲

　　騰訊安全反病毒實(shí)驗(yàn)室在針對WannaCry(永恒之藍(lán))病毒的跟蹤監(jiān)測中發(fā)現(xiàn)，病毒目前仍然在進(jìn)行變種。在監(jiān)控到的樣本中，發(fā)現(xiàn)疑似黑客的開發(fā)路徑，有樣本名稱已經(jīng)變?yōu)?ldquo;WannaSister.exe”，從“想哭(WannaCry)”變成“想妹妹(WannaSister)”。

　　騰訊安全反病毒實(shí)驗(yàn)室專家馬勁松也提醒電腦用戶，盡早下載安裝最新版騰訊電腦管家及勒索病毒專殺工具，避免因病毒侵襲而造成重要文件、數(shù)據(jù)丟失。

　　(勒索病毒專殺工具下載地址：http://dlied6.qq.com/invc/QQPatch/killwannacrytools.zip)

　　目前，騰訊電腦管家已經(jīng)實(shí)現(xiàn)開機(jī)提醒、漏洞防御、主動攔截等多層防勒索保護(hù);另外，還可為全盤文檔備份，提前應(yīng)對勒索病毒;對于近期刪除文檔實(shí)施清單保存，可以實(shí)現(xiàn)誤刪文檔快速還原。

　　目前最高概率文件恢復(fù)辦法，已經(jīng)過技術(shù)驗(yàn)證

　　目前，安全領(lǐng)域針對WannaCry(永恒之藍(lán))的策略，已經(jīng)逐步從抵御向“災(zāi)后”挽救開始轉(zhuǎn)變，隨著事件的持續(xù)發(fā)酵，越來越多的病毒受害者開始在網(wǎng)上搜索、詢問文件恢復(fù)辦法。用戶訴求要進(jìn)一步加快了安全廠商的技術(shù)升級步伐。騰訊電腦管家在收到用戶反饋的第一時間，就針對文件恢復(fù)進(jìn)行實(shí)踐檢驗(yàn)，并在經(jīng)過多次實(shí)驗(yàn)后，最終找到一套成功率較高的文檔恢復(fù)邏輯。

　　騰訊電腦管家提示，用戶在發(fā)現(xiàn)感染勒索病毒后，應(yīng)立即斷網(wǎng)(拔網(wǎng)線或斷開Wi-Fi)。同時要重點(diǎn)強(qiáng)調(diào)的是，電腦不能關(guān)機(jī)，并且不要因?yàn)轶@慌失措，進(jìn)行大量的無效操作(如拷貝，新建，復(fù)制，粘貼等)，也不要打開任何文檔、軟件或程序。用戶需要通過其他電腦或手機(jī)，到官網(wǎng)下載騰訊電腦管家-勒索病毒專殺工具，并用U盤直接拷貝到電腦中安裝運(yùn)行，在查殺完畢后，即可運(yùn)行騰訊電腦管家的文件恢復(fù)工具恢復(fù)文件，同時，要將恢復(fù)好的文件拷貝到安全的硬盤或U盤中保存，隨后重裝系統(tǒng)。

　　經(jīng)過騰訊電腦管家專家驗(yàn)證，只要按照以上方法進(jìn)行操作，文件被恢復(fù)的概率可達(dá)到目前最高!另外，為了提高恢復(fù)的成功率，用戶一定要牢記以下幾點(diǎn)：1、中毒后越快處理越好。2、硬盤空余空間越大，恢復(fù)成功率越高。3、文件越小越容易被恢復(fù)。

　　持續(xù)關(guān)注病毒態(tài)勢，第一時間升級電腦安全軟件

　　WannaCry(永恒之藍(lán))作為蠕蟲病毒的變種，在爆發(fā)性的傳播之后，目前已逐漸轉(zhuǎn)弱。騰訊電腦管家研究人員發(fā)現(xiàn)，該病毒實(shí)際破壞性還不算大，用戶電腦中毒以后，病毒程序只是給文件加密并借此進(jìn)行勒索，不會有其他危害。

　　騰訊安全反病毒實(shí)驗(yàn)室專家馬勁松表示，針對勒索病毒已經(jīng)找到了有效的防御方法，而且周一開始病毒傳播已在減弱，用戶只要掌握正確的方法就可以避免，廣大網(wǎng)友不必太驚慌，關(guān)注騰訊安全聯(lián)合實(shí)驗(yàn)室和騰訊電腦管家的研究和防御方案，也呼吁行業(yè)理性應(yīng)對。我們也會繼續(xù)追蹤病毒演變。

　　值得注意的是，目前全球都還沒有行之有效的辦法解密被鎖文件，只有滿足特定條件才能實(shí)現(xiàn)完美解密，目前市面上已有的恢復(fù)工具，均只能實(shí)現(xiàn)部分修復(fù)。騰訊電腦管家也提醒用戶注意，不要“病急亂投醫(yī)”，要從騰訊電腦官方網(wǎng)站下載病毒查殺工具，以免二次受害。