分享

注意|“勒索病毒”持续肆虐!今天开机请先拨网线

 昵称35570552 2017-05-15

5月12日晚,勒索病毒疯狂攻击全球上百个国家,无数宝贵资料被病毒加密锁定,国内更是成为此次病毒攻击的重灾区,包括高校、机场、银行、加油站、医院、警察等单位均出现受害用户。


由于5月15日周一上班的单位将集中开机办公,当天上班的用户将面临重大风险!腾讯电脑管家针对普通用户和管理员用户紧急发布开机指南,建议广大上班族周一上班后按照以下流程正确开机,避免感染勒索病毒。


普通用户


1、开机前断网:开机前要先拔掉电脑网线或断掉Wi-Fi,再开机进行后面操作。


2、备份重要文档至移动硬盘或U盘。


3、下载免疫工具:在其他没有重要资料文件的电脑上下载电脑管家“勒索病毒离线版免疫工具”并拷贝至安全的U盘。

下载链接:

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/QMWCTool.exe

(复制该链接至电脑端打开即可)


4、拷贝U盘里的“勒索病毒离线版免疫工具”到电脑上,双击运行,等待漏洞修复完成后重启电脑,就可以正常上网。



管理员用户


1、禁止接入层交换机PC网段之间445端口访问。


2、要求所有员工按照前文1-4步修复漏洞。


3、可用“管理员助手”确认员工电脑漏洞是否修复。

链接:https://habo.qq.com/tool/download/smbdetect

(命令行:MS_17_010_Scan.exe 192.168.164.128)




管理员用户还可以下载使用腾讯电脑管家的“管理员助手”诊断工具,输入目标电脑的IP或者设备名称,即可诊断目标电脑是否存在被感染勒索病毒的漏洞。这一诊断工具的最大好处,是给企业网络管理员一个诊断电脑设备安全防御情况的有效工具,可以帮助企业全面了解电脑设备的安全情况,大大提升管理员工作效率,并可在诊断报告的指导下,对尚未打补丁的健康设备及时打补丁、布置防御。


哎呀,我已经开机了,怎么办?


开机了也不用怕,管家在线检测也能防范勒索病毒。


1、使用电脑管家-勒索病毒免疫工具,关闭漏洞端口并安装系统补丁。

下载地址(复制链接在电脑端打开)

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/versetup/portal/VulDetector_2_0_766_127.exe



2、开启电脑管家实时防护,启用文档守护者功能,预防变种攻击。




啊!我中毒了!还有救吗?


您可以使用文档恢复工具。已经中了病毒的用户,使用电脑管家-文件恢复工具有一定概率恢复您的文档。

下载地址(复制链接在电脑端打开)

 https://guanjia.qq.com/wannacry/


    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多