救灾

开机先断网自查

相关专家建议，计算机使用者要谨慎打开来路不明的链接和文件，并及时备份重要的数据和文件，面对周一工作日带来的大范围开机，需要及时断网自查。

金山毒霸安全中心表示，已紧急发布针对“永恒之蓝”勒索病毒免疫工具及应急处置方案和针对勒索病毒的免疫工具，以控制该病毒在局域网内的传播。针对电脑已中病毒，大量数据已被加密的用户，推荐使用金山毒霸，免费使用数据恢复(免费账号：ksda679795862，密码：kingsoft)。金山毒霸安全专家指出，那些已经被加密的数据文件，在没有取得密钥的情况下，解密基本没有可能。但在了解到病毒加密的原理之后，发现仍有一定机会找回原始文件：病毒加密原文件时，会删除原文件，被简单删除文件的硬盘只要未进行大量写入操作，就存在成功恢复的可能。

金山毒霸安全专家表示，病毒加密用户文档后会删除原文件，所以，存在一定机会恢复部分或全部被删除的原文件。建议电脑中毒后，尽量减少操作，及时使用专业数据恢复工具，恢复概率较高。针对勒索病毒，腾讯电脑管家在两天之内连续发布“勒索病毒免疫工具”、“文件恢复工具”、“文档守护者”等工具。用户可按照相关工具的使用说明保护电脑安全，避免自己的电脑感染勒索病毒。

该负责人表示，几天来应对该勒索软件的实践表明，对广大用户而言最有效的应对措施是要安装安全防护软件，及时升级安全补丁，即使是与互联网不直接相连的内网计算机也应考虑安装和升级安全补丁。作为单位的系统管理技术人员，还可以采取关闭该勒索软件使用的端口和网络服务等措施。

这场病毒灾难中，360反应最快。该公司昨日表示，国内5亿360的用户在勒索病毒的攻击下并未受到影响，360安全卫士的多重保护防御措施功不可没。据介绍，对于那些之前已经安装了360安全卫士的用户，依靠360安全卫士云安全、云主防产品和技术，即使有漏洞，仍然能够拦截蠕虫病毒利用行为、敲诈病毒加密勒索行为，给用户提供高强度的防护，避免中招。此外，对于那些没有安装360安全卫士的用户，360及时推出了安全卫士离线救灾版，在断网情况下，第一时间救灾。用户即使“中招”，还可以使用360推出的勒索蠕虫病毒文件恢复工具，抢救用户被加密勒索的文件