金山毒霸比特币勒索病毒免疫工具

从5月12日起，毒霸安全中心监测到Onion、WNCRY两类敲诈者病毒变种在全国大范围内出现爆发态势，与以往不同的是，此类新变种添加了NSA黑客工具包中的“永恒之蓝”0day漏洞利用，通过445端口(文件共享)在内网进行蠕虫式感染传播，没有安装安全软件或及时更新系统补丁的其他内网用户就极有可能被动感染，所以目前感染用户主要集中在企业、高校等内网环境下。一旦感染该蠕虫病毒变种，系统重要资料文件就会被加密并勒索高额的比特币赎金(折合人民币2000~50000不等)。

从目前监控到的情况来看，全网已经有数万用户感染，QQ、微博等社交平台上也是哀鸿遍野，所以本次敲诈者病毒传播感染的后续威胁不容小觑。敲诈勒索病毒+远程执行漏洞的蠕虫式传播，这样的组合极大增强了本次病毒安全威胁的程度，对近期国内的网络安全形势都是一次严峻考验。

在监测到本次敲诈者蠕虫传播威胁事件后的第一时间，我们的安全团队也迅速跟进，目前金山毒霸可以防御查杀本次的敲诈者蠕虫变种。下面给出我们针对本次敲诈者蠕虫的安全防御方案、传播分析、以及其他安全建议，尽力让用户规避或减少遭遇敲诈勒索的风险。
使用金山毒霸数据恢复找回受损前的文档

请使用免费帐号ksda679795862，密码:kingsoft，来启用金山毒霸的数据恢复功能。
1.选择删除文件恢复
金山毒霸发布比特币勒索病毒免疫工具：免费恢复文件
2.选择扫描对象：在界面中选择文件丢失前所在的磁盘或文件夹，然后点击“开始扫描”。
金山毒霸发布比特币勒索病毒免疫工具：免费恢复文件
3.扫描过程：文件数量越多，扫描时间越长，请耐心等待。（一般扫描速度2分钟3G）
金山毒霸发布比特币勒索病毒免疫工具：免费恢复文件
4.扫描完结果预览：点击文件可进行预览，可预览的就是可有机会成功恢复的。勾选需要恢复文件（夹），点击开始恢复即可恢复文件。
金山毒霸发布比特币勒索病毒免疫工具：免费恢复文件
5.选择恢复路径：恢复的文件将保存再您选择的文件夹路径，请选择您要恢复到哪个文件夹。（强烈建议将要恢复的文件保存到其他硬盘，而非丢失文件的硬盘，以避免造成二次损伤。）
金山毒霸发布比特币勒索病毒免疫工具：免费恢复文件
6.查看恢复结果：恢复的文件夹将保存在您选择的文件夹路径，打开目录可检查恢复的文件。
金山毒霸发布比特币勒索病毒免疫工具：免费恢复文件

以下几种情况需要注意：
1.扫描出来的照片、office文档，显示不可预览的，是无法恢复的。（无法预览office文档，表示文档已部分受损）
2.不支持预览的文件类型，只能恢复后才能知道是否可以正常使用
3.使用误删除文件功能，扫描完后，每个文件会有恢复概率显示，恢复概率高，恢复成功率就高
4.视频文件极易产生碎片和数据覆盖，所以视频文件完全恢复的可能性很小。
5.物理损坏的硬盘或其他存储介质，恢复后的文件可能是已损坏的文件。