5月12日晚,勒索病毒瘋狂攻擊全球上百個(gè)國(guó)家,無(wú)數(shù)寶貴資料被病毒加密鎖定,國(guó)內(nèi)更是成為此次病毒攻擊的重災(zāi)區(qū),包括高校、機(jī)場(chǎng)、銀行、加油站、醫(yī)院、警察等單位均出現(xiàn)受害用戶。 由于5月15日周一上班的單位將集中開機(jī)辦公,當(dāng)天上班的用戶將面臨重大風(fēng)險(xiǎn)!騰訊電腦管家針對(duì)普通用戶和管理員用戶緊急發(fā)布開機(jī)指南,建議廣大上班族周一上班后按照以下流程正確開機(jī),避免感染勒索病毒。 普通用戶 1、開機(jī)前斷網(wǎng):開機(jī)前要先拔掉電腦網(wǎng)線或斷掉Wi-Fi,再開機(jī)進(jìn)行后面操作。 2、備份重要文檔至移動(dòng)硬盤或U盤。 3、下載免疫工具:在其他沒(méi)有重要資料文件的電腦上下載電腦管家“勒索病毒離線版免疫工具”并拷貝至安全的U盤。 下載鏈接: http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/QMWCTool.exe (復(fù)制該鏈接至電腦端打開即可) 4、拷貝U盤里的“勒索病毒離線版免疫工具”到電腦上,雙擊運(yùn)行,等待漏洞修復(fù)完成后重啟電腦,就可以正常上網(wǎng)。 管理員用戶 1、禁止接入層交換機(jī)PC網(wǎng)段之間445端口訪問(wèn)。 2、要求所有員工按照前文1-4步修復(fù)漏洞。 3、可用“管理員助手”確認(rèn)員工電腦漏洞是否修復(fù)。 鏈接:https://habo.qq.com/tool/download/smbdetect (命令行:MS_17_010_Scan.exe 192.168.164.128) 管理員用戶還可以下載使用騰訊電腦管家的“管理員助手”診斷工具,輸入目標(biāo)電腦的IP或者設(shè)備名稱,即可診斷目標(biāo)電腦是否存在被感染勒索病毒的漏洞。這一診斷工具的最大好處,是給企業(yè)網(wǎng)絡(luò)管理員一個(gè)診斷電腦設(shè)備安全防御情況的有效工具,可以幫助企業(yè)全面了解電腦設(shè)備的安全情況,大大提升管理員工作效率,并可在診斷報(bào)告的指導(dǎo)下,對(duì)尚未打補(bǔ)丁的健康設(shè)備及時(shí)打補(bǔ)丁、布置防御。 哎呀,我已經(jīng)開機(jī)了,怎么辦? 開機(jī)了也不用怕,管家在線檢測(cè)也能防范勒索病毒。 1、使用電腦管家-勒索病毒免疫工具,關(guān)閉漏洞端口并安裝系統(tǒng)補(bǔ)丁。 下載地址(復(fù)制鏈接在電腦端打開) http://dlied6.qq.com/invc/xfspeed/qqpcmgr/versetup/portal/VulDetector_2_0_766_127.exe 2、開啟電腦管家實(shí)時(shí)防護(hù),啟用文檔守護(hù)者功能,預(yù)防變種攻擊。 ?。∥抑卸玖?!還有救嗎? 您可以使用文檔恢復(fù)工具。已經(jīng)中了病毒的用戶,使用電腦管家-文件恢復(fù)工具有一定概率恢復(fù)您的文檔。 下載地址(復(fù)制鏈接在電腦端打開) https://guanjia.qq.com/wannacry/ |
|
來(lái)自: 昵稱35570552 > 《待分類》