2017-05-14更新：金山毒霸發(fā)布比特幣勒索病毒免疫工具：免費(fèi)恢復(fù)文件

面對(duì)肆虐的Onion、WNCRY兩類勒索病毒變種在全國(guó)范圍內(nèi)出現(xiàn)爆發(fā)的情況，金山毒霸中心已緊急發(fā)布比特幣勒索病毒免疫工具及應(yīng)急處置方案。

據(jù)悉，勒索病毒變種增加了NSA黑客工具包中的“永恒之藍(lán)”0day漏洞利用，可在局域網(wǎng)內(nèi)蠕蟲式主動(dòng)傳播，未修補(bǔ)漏洞的系統(tǒng)會(huì)被迅速感染，勒索高額的比特幣贖金折合人民幣2000~50000不等。

目前已證實(shí)受感染的電腦集中在企事業(yè)單位、政府機(jī)關(guān)、高校等內(nèi)網(wǎng)環(huán)境。毒霸安全專家指出，病毒加密用戶文檔后會(huì)刪除原文件，所以，存在一定機(jī)會(huì)恢復(fù)部分或全部被刪除的原文件。建議電腦中毒后，盡量減少操作，及時(shí)使用專業(yè)數(shù)據(jù)恢復(fù)工具，恢復(fù)概率較高。

金山毒霸11下載（推薦！攔截敲詐病毒）

專殺免疫工具：戳此直接下載

詳細(xì)教程：

檢測(cè)當(dāng)前電腦是否有免疫比特幣勒索病毒攻擊

已成功免疫效果如下圖

我們知道，那些已經(jīng)被加密的數(shù)據(jù)文件，在沒有取得密鑰的情況下，解密基本沒有可能。但在了解到病毒加密的原理之后，發(fā)現(xiàn)仍有一定機(jī)會(huì)找回原始文件：病毒加密原文件時(shí)，會(huì)刪除原文件，被簡(jiǎn)單刪除文件的硬盤只要未進(jìn)行大量寫入操作，就存在成功恢復(fù)的可能。