本文目录
- 电脑中了勒索病毒怎么办能恢复吗
- 360安全卫士中nsa武器库免疫工具在哪里的最新相关信息
- 360nsa武器库免疫工具在哪里
- 防比特币病毒，执行了net stop rdr 和net stop srv 、net stop netbt 现在发现外网
- 如何看待席卷欧洲的“Petya”电脑勒索病毒如何防御
- 如何预防病毒勒索的最新相关信息
电脑中了勒索病毒怎么办能恢复吗
如果电脑中了勒索病毒，可以下载杀毒软件对电脑进行病毒查杀，或者直接重装系统，重装系统后及时为系统更新补丁，然后使用杀毒软件进行全盘扫描。至于被病毒被加密的文档目前是没有办法恢复的，因为采用的是非对称加密的方式，所以目前没有办法解锁。也不建议缴纳赎金进行解锁，因为按照提示缴纳赎金也不一定能解锁，可能被骗。你可以暂时将加密的文档保存下来，可能以后会有相关的解锁软件。
360安全卫士中nsa武器库免疫工具在哪里的最新相关信息
用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：
可以去360官网或者360论坛进行下载的
360nsa武器库免疫工具在哪里
360nsa武器库免疫工具的位置：
1、首先打开360杀毒软件，进入360杀毒软件主界面。
2、点击上边项目栏的“功能大全”。
3、进入功能大全界面，点击左边的电脑安全选项。
4、进入电脑安全界面，用鼠标往下滑动，就可以看到360nsa武器库免疫工具了。
防比特币病毒，执行了net stop rdr 和net stop srv 、net stop netbt 现在发现外网
一、关闭并禁用Server服务。以管理员权限打开CMD，运行：net stop serversc config LanmanServer start= disabled二、开启防火墙，禁用445端口。以管理员权限打开CMD，运行以下脚本（锦佰安提供）：netsh firewall set opmode enablenetsh advfirewall firewall add rule name="deny445" dir=in protocol=tcp localport=445 action=block三、对于微软不再提供补丁的Windows XP用户，打开CMD，运行（记得禁用相关服务）：net stop rdrnet stop srvnet stop netbt四、对于Windows 7以上版本的用户，如果有外网，直接打补丁即可：{url:
如何看待席卷欧洲的“Petya”电脑勒索病毒如何防御
觉得没什么好看待的，防御不做好，被病毒攻击这是很理所当然的事情
而且这个新闻出来不也相应的出来解决办法，我们普通人按照预防就可以了
腾讯电脑管家已发出声明并已经确认病毒样本通过永恒之蓝漏洞传播
开启腾讯电脑管家不仅可以防御petya勒索病毒，还可全面防御所有已知的变种和其他勒索病毒
此外，漏洞检测能力也得到升级，加入了NSA武器库的防御，可以抵御绝大部分NSA武器库泄漏的漏洞的攻击。
或者对安全软件不信任的也可以采取下面办法
首先，不要轻易点击email中的不明附件，尤其是rtf、doc等格式
其次，及时更新windows系统补丁，具体修复方案请参考此前发布的“永恒之蓝”漏洞修复工具。
再有，如果内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行联网操作。
即使有企业终端感染了Petya勒索病毒，也可通过下面的方法进行缓解：
1、关闭TCP 135端口
建议在防火墙上临时关闭TCP 135端口以抑制病毒传播行为。
2、停止服务器的WMI服务
WMI（Windows Management Instrumentation Windows 管理规范）是一项核心的 Windows 管理技术，用户可以通过如下方法停止：
在服务页面开启WMI服务。在开始-运行，输入services.msc，进入服务。
或者，在控制面板，查看方式选择大图标，选择管理工具，在管理工具中双击服务。
停止服务器的WMI服务
在服务页面，按W，找到WMI服务，找到后双击，直接点击停止服务即可，如上图所示。
如何预防病毒勒索的最新相关信息
目前wana系列勒索病毒已经被一定程度上控制，但病毒扔在持续对抗升级，有效预防此次Wanna勒索病毒可通过以下行为进行规避。一是，临时关闭端口。Windows用户可以使用防火墙过滤个人电脑，并且临时关闭135、137、445端口3389远程登录（如果不想关闭3389远程登录，至少也是关闭智能卡登录功能），并注意更新安全产品进行防御，尽量降低电脑受攻击的风险。二是，及时更新 Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新；此次事件爆发后，微软也迅速对此前尚未提供官方支持的Windows XP等系统发布了特别补丁。三是，利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。四是，利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。另外，企业网络管理员可使用“管理员助手”检测电脑设备安防情况。腾讯反病毒实验室安全团队经过技术攻关，于14日晚推出了针对易感的企业客户推出了一个电脑管家“管理员助手”诊断工具。企业网络管理员只要下载这一诊断工具，输入目标电脑的IP或者设备名称，即可诊断目标电脑是否存在被感染勒索病毒的漏洞；并可在诊断报告的指导下，对尚未打补丁的健康设备及时打补丁、布置防御。注意:Windows用户近期尽量避免访问高危网页，同时若不幸中毒切勿支付赎金，联系安全厂商协助恢复有价数据，或者可以通过格式化硬盘彻底消灭病毒。
