不懼變種 騰訊電腦管家發(fā)現(xiàn)并攔截新勒索病毒UIWIX

　　WannaCry也許消停了，但勒索軟件這次大爆發(fā)還沒有完。

　　據(jù)騰訊安全反病毒實(shí)驗(yàn)室監(jiān)測發(fā)現(xiàn)，新的勒索病毒UIWIX同樣通過“永恒之藍(lán)”漏洞(MS17-010)傳播，病毒UIWIX感染后會將電腦上的文檔等類型文件加密成. UIWIX文件勒索比特幣，同時該病毒攻擊目標(biāo)電腦后全程沒有文件落地，更加難以防御。

　　另據(jù)騰訊電腦管家監(jiān)控發(fā)現(xiàn)，國內(nèi)已有用戶中招。騰訊電腦管家提醒廣大用戶，安裝電腦管家及時更新操作系統(tǒng)補(bǔ)丁即可抵御該病毒侵襲，不用太過驚慌。

　　據(jù)國家計(jì)算機(jī)病毒應(yīng)急處理中心常務(wù)副主任陳建民介紹，該勒索病毒與目前正在流行的“WannaCry”勒索病毒采用了類似的傳播方式，也使用微軟公司W(wǎng)indows操作系統(tǒng)的SMB服務(wù)漏洞(MS17-010)進(jìn)行傳播感染。該勒索病毒會將受害用戶文件加密后重新命名，新文件名將帶有“.UIWIX”后綴名。

　　目前，微軟公司針對WindowsXP、2003等舊版操作系統(tǒng)發(fā)布了MS17-010補(bǔ)丁。廣大用戶及時下載安裝騰訊電腦管家更新補(bǔ)丁，就可免受病毒侵襲。

　　雖然一波未平，一波又起，勒索病毒的變種接連襲來。但伴隨著國產(chǎn)安全廠商的深入研究，已經(jīng)為用戶打造了一整套集漏洞免疫、病毒查殺、文件恢復(fù)的處置方式，用戶對待勒索病毒不必太過驚慌。其中感染勒索病毒致文件被鎖的用戶可下載安裝騰訊電腦管家勒索病毒專殺工具和文件恢復(fù)工具，并按照下方步驟操作，有很大概率找回被鎖文件。

　　發(fā)現(xiàn)感染了勒索病毒后，立即斷網(wǎng)(拔網(wǎng)線或斷開WiFi)。

　　電腦中毒后，不能關(guān)機(jī)，并且不要因?yàn)轶@慌失措，進(jìn)行大量的無效操作(如拷貝、新建、復(fù)制、粘貼等)，也不要打開任何文檔、軟件或程序。

　　通過其他電腦或手機(jī)，在騰訊電腦管家官網(wǎng)下載勒索病毒專殺工具及文件恢復(fù)工具，并用U盤直接拷貝到電腦中安裝運(yùn)行。

　　(勒索病毒專殺工具下載地址：

　　http://dlied6.qq.com/invc/QQPatch/killwannacrytools.zip)

　　用騰訊電腦管家勒索病毒專殺工具進(jìn)行查殺，殺毒完畢后即可運(yùn)行文件恢復(fù)工具恢復(fù)文件。

　　將恢復(fù)好的文件拷貝至安全的U盤或移動硬盤中，隨后重新安裝系統(tǒng)。

　　根據(jù)騰訊電腦管家安全團(tuán)隊(duì)測試發(fā)現(xiàn)，只要按照以上方法進(jìn)行操作，其文件被恢復(fù)的概率可達(dá)到最高!