從5月12日起，毒霸安全中心監(jiān)測到Onion、WNCRY兩類敲詐者病毒變種在全國大范圍內(nèi)出現(xiàn)爆發(fā)態(tài)勢，與以往不同的是，此類新變種添加了NSA黑客工具包中的“永恒之藍”0day漏洞利用，通過445端口(文件共享)在內(nèi)網(wǎng)進行蠕蟲式感染傳播，沒有安裝安全軟件或及時更新系統(tǒng)補丁的其他內(nèi)網(wǎng)用戶就極有可能被動感染，所以目前感染用戶主要集中在企業(yè)、高校等內(nèi)網(wǎng)環(huán)境下。一旦感染該蠕蟲病毒變種，系統(tǒng)重要資料文件就會被加密并勒索高額的比特幣贖金(折合人民幣2000~50000不等)。

從目前監(jiān)控到的情況來看，全網(wǎng)已經(jīng)有數(shù)萬用戶感染，QQ、微博等社交平臺上也是哀鴻遍野，所以本次敲詐者病毒傳播感染的后續(xù)威脅不容小覷。敲詐勒索病毒+遠程執(zhí)行漏洞的蠕蟲式傳播，這樣的組合極大增強了本次病毒安全威脅的程度，對近期國內(nèi)的網(wǎng)絡(luò)安全形勢都是一次嚴峻考驗。

在監(jiān)測到本次敲詐者蠕蟲傳播威脅事件后的第一時間，我們的安全團隊也迅速跟進，目前金山毒霸可以防御查殺本次的敲詐者蠕蟲變種。下面給出我們針對本次敲詐者蠕蟲的安全防御方案、傳播分析、以及其他安全建議，盡力讓用戶規(guī)避或減少遭遇敲詐勒索的風(fēng)險。
使用金山毒霸數(shù)據(jù)恢復(fù)找回受損前的文檔

請使用免費帳號ksda679795862，密碼:kingsoft，來啟用金山毒霸的數(shù)據(jù)恢復(fù)功能。
1.選擇刪除文件恢復(fù)
金山毒霸發(fā)布比特幣勒索病毒免疫工具：免費恢復(fù)文件
2.選擇掃描對象：在界面中選擇文件丟失前所在的磁盤或文件夾，然后點擊“開始掃描”。
金山毒霸發(fā)布比特幣勒索病毒免疫工具：免費恢復(fù)文件
3.掃描過程：文件數(shù)量越多，掃描時間越長，請耐心等待。（一般掃描速度2分鐘3G）
金山毒霸發(fā)布比特幣勒索病毒免疫工具：免費恢復(fù)文件
4.掃描完結(jié)果預(yù)覽：點擊文件可進行預(yù)覽，可預(yù)覽的就是可有機會成功恢復(fù)的。勾選需要恢復(fù)文件（夾），點擊開始恢復(fù)即可恢復(fù)文件。
金山毒霸發(fā)布比特幣勒索病毒免疫工具：免費恢復(fù)文件
5.選擇恢復(fù)路徑：恢復(fù)的文件將保存再您選擇的文件夾路徑，請選擇您要恢復(fù)到哪個文件夾。（強烈建議將要恢復(fù)的文件保存到其他硬盤，而非丟失文件的硬盤，以避免造成二次損傷。）
金山毒霸發(fā)布比特幣勒索病毒免疫工具：免費恢復(fù)文件
6.查看恢復(fù)結(jié)果：恢復(fù)的文件夾將保存在您選擇的文件夾路徑，打開目錄可檢查恢復(fù)的文件。
金山毒霸發(fā)布比特幣勒索病毒免疫工具：免費恢復(fù)文件

以下幾種情況需要注意：
1.掃描出來的照片、office文檔，顯示不可預(yù)覽的，是無法恢復(fù)的。（無法預(yù)覽office文檔，表示文檔已部分受損）
2.不支持預(yù)覽的文件類型，只能恢復(fù)后才能知道是否可以正常使用
3.使用誤刪除文件功能，掃描完后，每個文件會有恢復(fù)概率顯示，恢復(fù)概率高，恢復(fù)成功率就高
4.視頻文件極易產(chǎn)生碎片和數(shù)據(jù)覆蓋，所以視頻文件完全恢復(fù)的可能性很小。
5.物理損壞的硬盤或其他存儲介質(zhì)，恢復(fù)后的文件可能是已損壞的文件。

官方網(wǎng)站：http://bbs.duba.net/thread-23405810-1-1.html

相關(guān)搜索：勒索病毒