修改開(kāi)關(guān)也沒(méi)用 電腦管家攔截WannaCry變種

　　肆虐全球的WannaCry勒索病毒已經(jīng)持續(xù)了96小時(shí)，伴著以騰訊電腦管家為代表的安全廠商夜以繼日的技術(shù)攻關(guān)，已經(jīng)開(kāi)發(fā)出了多種應(yīng)對(duì)勒索病毒的處置辦法，用戶(hù)只要掌握正確的方法就可以避免。

　　與此同時(shí)，安全研究人員還發(fā)現(xiàn)WannaCry木馬的url開(kāi)關(guān)被激活后，只要能夠訪問(wèn)開(kāi)關(guān)url的機(jī)器就不會(huì)被木馬感染，木馬傳播形勢(shì)因此得到控制，逐漸放緩。

　　近日，騰訊電腦管家安全專(zhuān)家卻發(fā)現(xiàn)，已被控制住的勒索病毒企圖通過(guò)修改開(kāi)關(guān)“江山再起”，國(guó)外Heimdal Security研究人員也發(fā)現(xiàn)了多個(gè)開(kāi)關(guān)被修改的木馬變種出現(xiàn)，名為Uiwix。

　　不過(guò)騰訊電腦管家已經(jīng)可以攔截該病毒變種，用戶(hù)只要及時(shí)打補(bǔ)丁，并保持騰訊電腦管家的開(kāi)啟狀態(tài)就可以抵御變種病毒的侵襲。

　　此外，對(duì)于已經(jīng)感染病毒的用戶(hù)，騰訊電腦管家也全新也為用戶(hù)打造了一整套從病毒免疫、查殺、文件備份及文件恢復(fù)的勒索病毒專(zhuān)殺工具。另外，騰訊電腦管家還為用戶(hù)提供了一套成功率較高的文檔修復(fù)策略，中毒用戶(hù)可根據(jù)步驟進(jìn)行文件恢復(fù)。

　　1、    發(fā)現(xiàn)感染了勒索病毒后，立即斷網(wǎng)(拔網(wǎng)線或斷開(kāi)WiFi)。

　　2、    電腦中毒后，不能關(guān)機(jī)，并且不要因?yàn)轶@慌失措，進(jìn)行大量的無(wú)效操作(如拷貝、新建、復(fù)制、粘貼等)，也不要打開(kāi)任何文檔、軟件或程序。

　　3、    通過(guò)其他電腦或手機(jī)，在騰訊電腦管家官網(wǎng)下載勒索病毒專(zhuān)殺工具及文件恢復(fù)工具，并用U盤(pán)直接拷貝到電腦中安裝運(yùn)行。

　　(勒索病毒專(zhuān)殺工具下載地址：

　　http://dlied6.qq.com/invc/QQPatch/killWannaCrytools.zip)

　　4、    用騰訊電腦管家勒索病毒專(zhuān)殺工具進(jìn)行查殺，殺毒完畢后即可運(yùn)行文件恢復(fù)工具恢復(fù)文件。

　　5、    將恢復(fù)好的文件拷貝至安全的U盤(pán)或移動(dòng)硬盤(pán)中，隨后重新安裝系統(tǒng)。

　　根據(jù)騰訊電腦管家安全團(tuán)隊(duì)測(cè)試發(fā)現(xiàn)，只要按照以上方法進(jìn)行操作，其文件被回復(fù)的概率可達(dá)到最高!