修改開關(guān)也沒用 電腦管家攔截WannaCry變種

　　肆虐全球的WannaCry勒索病毒已經(jīng)持續(xù)了96小時，伴著以騰訊電腦管家為代表的安全廠商夜以繼日的技術(shù)攻關(guān)，已經(jīng)開發(fā)出了多種應對勒索病毒的處置辦法，用戶只要掌握正確的方法就可以避免。

　　與此同時，安全研究人員還發(fā)現(xiàn)WannaCry木馬的url開關(guān)被激活后，只要能夠訪問開關(guān)url的機器就不會被木馬感染，木馬傳播形勢因此得到控制，逐漸放緩。

　　近日，騰訊電腦管家安全專家卻發(fā)現(xiàn)，已被控制住的勒索病毒企圖通過修改開關(guān)“江山再起”，國外Heimdal Security研究人員也發(fā)現(xiàn)了多個開關(guān)被修改的木馬變種出現(xiàn)，名為Uiwix。

　　不過騰訊電腦管家已經(jīng)可以攔截該病毒變種，用戶只要及時打補丁，并保持騰訊電腦管家的開啟狀態(tài)就可以抵御變種病毒的侵襲。

　　此外，對于已經(jīng)感染病毒的用戶，騰訊電腦管家也全新也為用戶打造了一整套從病毒免疫、查殺、文件備份及文件恢復的勒索病毒專殺工具。另外，騰訊電腦管家還為用戶提供了一套成功率較高的文檔修復策略，中毒用戶可根據(jù)步驟進行文件恢復。

　　1、    發(fā)現(xiàn)感染了勒索病毒后，立即斷網(wǎng)(拔網(wǎng)線或斷開WiFi)。

　　2、    電腦中毒后，不能關(guān)機，并且不要因為驚慌失措，進行大量的無效操作(如拷貝、新建、復制、粘貼等)，也不要打開任何文檔、軟件或程序。

　　3、    通過其他電腦或手機，在騰訊電腦管家官網(wǎng)下載勒索病毒專殺工具及文件恢復工具，并用U盤直接拷貝到電腦中安裝運行。

　　(勒索病毒專殺工具下載地址：

　　http://dlied6.qq.com/invc/QQPatch/killWannaCrytools.zip)

　　4、    用騰訊電腦管家勒索病毒專殺工具進行查殺，殺毒完畢后即可運行文件恢復工具恢復文件。

　　5、    將恢復好的文件拷貝至安全的U盤或移動硬盤中，隨后重新安裝系統(tǒng)。

　　根據(jù)騰訊電腦管家安全團隊測試發(fā)現(xiàn)，只要按照以上方法進行操作，其文件被回復的概率可達到最高!