360組成“復(fù)仇者小隊(duì)” 24小時(shí)閃電戰(zhàn)大破勒索病毒

　　近日，勒索病毒在全球爆發(fā)，100多個(gè)國(guó)家的核心機(jī)構(gòu)遭到病毒入侵，造成了不可估量的損失。我國(guó)教育網(wǎng)絡(luò)成黑客入侵重災(zāi)區(qū)，包括清華、北大在內(nèi)多所高校學(xué)生電腦文件被加密，教學(xué)系統(tǒng)大面積癱瘓。這時(shí)人們可能會(huì)希望《復(fù)仇者聯(lián)盟》的戲碼能在現(xiàn)實(shí)中上演，真有一支裝備精良、能力超凡的小隊(duì)拯救民眾與水火。

　　令人沒(méi)想到的事，電影中的劇情居然成真了。在病毒的兇猛攻勢(shì)下，360公司安全團(tuán)隊(duì)扮演了向病毒反擊的“復(fù)仇者小隊(duì)”，在24小時(shí)內(nèi)首推勒索病毒恢復(fù)工具，在與病毒的對(duì)抗中占得先機(jī)。

　　據(jù)調(diào)查，勒索病毒W(wǎng)annaCry是今年4月20日遭泄露的美國(guó)國(guó)家安全局(NSA)黑客武器庫(kù)里的一種，利用Windows系統(tǒng)漏洞，可以遠(yuǎn)程攻破全球約70%的電腦。

　　目前，勒索病毒W(wǎng)annaCry影響已遍及全球近百個(gè)國(guó)家，全球超過(guò)10萬(wàn)臺(tái)電腦被感染。英國(guó)醫(yī)療系統(tǒng)、快遞公司FedEx等各國(guó)政府和公共網(wǎng)絡(luò)系統(tǒng)，眾多學(xué)校、醫(yī)院、企業(yè)都受到侵害。我國(guó)許多高校校園網(wǎng)和多家能源企業(yè)、政府機(jī)構(gòu)也中招，被勒索支付高額贖金解密恢復(fù)文件，對(duì)重要數(shù)據(jù)造成嚴(yán)重?fù)p失。

　　面對(duì)嚴(yán)峻的形式，國(guó)內(nèi)外各安全廠商紛紛提出勒索軟件防御措施，預(yù)防病毒進(jìn)擴(kuò)散，但對(duì)已感染電腦卻仍舊無(wú)可奈何。國(guó)內(nèi)最大的網(wǎng)絡(luò)安全企業(yè)360，針對(duì)此次勒索病毒的爆發(fā)特征，深入分析病毒原理，推出了獨(dú)家解毒秘方“勒索病毒文件恢復(fù)工具”，或可幫助用戶恢復(fù)一定比例加密文件。

　　首先，用戶需要下載安裝最新版的360安全衛(wèi)士，利用360安全衛(wèi)士的系統(tǒng)修復(fù)功能修復(fù)系統(tǒng)漏洞，更新安全補(bǔ)丁，預(yù)防電腦再次受到攻擊;

　　其次，感染用戶要使用360安全衛(wèi)士的木馬查殺功能，清除電腦中全部木馬程序，防止勒索病毒反復(fù)感染;

　　防范措施完成以后，感染用戶就可以下載使用“360勒索病毒文件恢復(fù)工具”恢復(fù)被加密的文件了(下載地址： http://dl.360safe.com/recovery/RansomRecovery.exe)。

　　詳細(xì)操作步驟如下：

　　1、選擇加密文件所在驅(qū)動(dòng)器，掃描要恢復(fù)的文件;

　　2、選擇要恢復(fù)的文件，進(jìn)行文件恢復(fù);

　　3、將恢復(fù)的文件保存在干凈的移動(dòng)硬盤或U盤上(強(qiáng)烈建議用戶選擇)

　　值得注意的是，“360勒索病毒文件恢復(fù)工具”的文件恢復(fù)成功率會(huì)受到文件數(shù)量、時(shí)間、磁盤操作情況等因素影響。一般來(lái)說(shuō)，中毒后越早恢復(fù)，成功的幾率越高。

　　其實(shí)，360作為國(guó)內(nèi)最大的網(wǎng)絡(luò)安全企業(yè)，早在今年4月20號(hào) “NSA武器庫(kù)”泄露之初就推出了360安全衛(wèi)士“NSA武器庫(kù)免疫工具”，提醒用戶進(jìn)行防御。目前，360的安全團(tuán)隊(duì)已經(jīng)聯(lián)合全球安全專家嘗試共同破解這種高強(qiáng)度的加密算法，相信很快就會(huì)解決此次勒索病毒的困擾。