如何輕鬆搞定勒索病毒? 騰訊電腦管家勒索病毒專殺工具上線

2021-01-14 中文科技資訊

  5月12日,一種名為「WannaCry」的病毒讓全世界都籠罩在恐慌之中,它利用微軟系統漏洞感染電腦,從而向受感染用戶勒索比特幣;並結合蠕蟲的方式進行傳播,當電腦被感染後,會作為攻擊機再次掃描網際網路和區域網其他機器,行成蠕蟲感染大範圍超快速擴散。

  交贖金是找回電腦文件的唯一途徑嗎?在WannaCry勒索病毒爆發後,騰訊電腦管家組織專家團隊第一時間對病毒進行了針對性研究,並及時發布病毒應對策略,推出相關的感染風險診斷和免疫工具。。據悉,通過下載安裝騰訊電腦管家勒索病毒專殺工具和文件恢復工具,按照下方步驟操作時,被鎖定的文件有相當大的可能失而復得。

  1、發現感染了勒索病毒後,立即斷網(拔網線或斷開WiFi)。

  2、電腦中毒後,不能關機,並且不要因為驚慌失措,進行大量的無效操作(如拷貝、新建、複製、粘貼等),也不要打開任何文檔、軟體或程序。

  3、通過其他電腦或手機,在騰訊電腦管家官網下載勒索病毒專殺工具及文件恢復工具,並用U盤直接拷貝到電腦中安裝運行。

  (勒索病毒專殺工具下載地址:http://dlied6.qq.com/invc/QQPatch/killwannacrytools.zip)

  4、用騰訊電腦管家勒索病毒專殺工具進行查殺,殺毒完畢後即可運行文件恢復工具恢復文件。

  5、將恢復好的文件拷貝至安全的U盤或移動硬碟中,隨後重新安裝系統。

  根據騰訊電腦管家安全團隊測試發現,只要按照以上方法進行操作,不用交贖金,也有極高的可能拿回被鎖文件。

  騰訊電腦管家提醒,此次網絡襲擊的規模是前所未見的,網絡安全不能等到被勒索才得以重視。為避免電腦再次遭受病毒攻擊,使用時務必開啟以騰訊電腦管家為代表的安全類軟體,對電腦進行實時保護。

相關焦點

  • 騰訊御見:ERIS勒索病毒變種來襲,勒索0.05比特幣
    騰訊御見:ERIS勒索病毒變種來襲,勒索0.05比特幣 站長之家(ChinaZ.com) 8月9日 消息:昨天,騰訊安全御見威脅情報中心發布報告稱,監測到ERIS勒索病毒變種在國內有部分感染,被加密的文件暫無法解密。
  • 聊聊勒索病毒處置經驗
    但是另一方面,由于勒索病毒使用了非對稱加密方式對機器上的所有數據文件進行加密,如果沒有對應的解密密鑰,被加密後的文件基本不可能再被解密和還原。因此對已經感染勒索病毒的個人電腦和伺服器,如果之前沒有及時進行數據備份,可能會因為關鍵數據丟失而造成無法挽回的損失。
  • 謹防Ouroboros勒索病毒偷襲!
    概 況近日,美創安全實驗室監測到Ouroboros勒索病毒在國內有部分傳播,監測數據表明,已有湖北、山東等地的醫療、電力系統的電腦遭遇該勒索病毒攻擊。Ouroboros勒索病毒首次出現於2019年8月中旬,目前發現其主要通過垃圾郵件渠道傳播,由於其PDB路徑中包含Ouroboros故因此得名,該病毒加密文件後會添加.Lazarus擴展後綴。病毒情況美創安全實驗室第一時間拿到相關病毒樣本,經 virustotal 檢測,確認為 Ouroboros勒索病毒。
  • 手機也會中勒索病毒?這些事你一定要知道!
    騰訊安全反病毒實驗室負責人馬勁松表示,手機上確實也出現過類似勒索病毒,但並沒有證據證實跟這次勒索病毒事件有關係。獵豹方面表示,手機上的勒索病毒一直有,目前獵豹沒有檢測到有手機感染此次的勒索病毒。據外媒報導,勒索病毒「想哭」(WannaCry)攻擊全球150個國家的電腦,被指系利用了美國國家安全局(NSA)遭到洩露的黑客工具。當地時間15日,美國總統川普的國土安全顧問湯姆·博斯特(Tom Bossert)否認NSA開發了勒索工具。
  • 感染後綴.lockbit勒索病毒怎麼辦?LockerGoga勒索病毒怎麼應對?
    對於這個.lockbit後綴勒索病毒究竟是什麼來頭?是通過什麼方式傳播感染的?如何預防和中毒後如何救援?讓我們來一起進行了解。什麼是.lockbit後綴勒索病毒?.lockbit後綴勒索病毒–該病毒是從ERvil和Maze等其他病毒中借用的竅門,因此可以將勒索病毒攻擊提高到一個新水平。這種病毒使人們聲稱受害者的數據如果不考慮支付贖金就可能被洩露,從而使人們感到恐懼。如今,這種病毒已經改變,開發人員試圖改進勒索病毒,因此勒索病毒仍在積極地進行攻擊。它主要針對組織。
  • 手機也會中勒索病毒
    國家網際網路應急中心日前宣布,發現了35個鎖屏勒索類的惡意程序變種,該類病毒通過對用戶手機鎖屏,勒索用戶付費解鎖,對用戶財產安全造成了嚴重的威脅。勒索病毒是什麼?手機也會中勒索病毒嗎?怎樣防止手機被勒索病毒入侵?請看本期主持人為您一一解答。問:什麼是勒索病毒?
  • 攻擊富士康,索要1804枚比特幣的勒索病毒,到底什麼來頭?
    2015 年,俄羅斯信息安全公司卡巴斯基實驗室的研究員透露,富士康的電腦系統已被一夥以色列黑客入侵。最近除富士康外,代工廠仁寶與工業電腦廠研華也都遭到黑客攻擊,以仁寶為例,11月8日辦公系統(OA)出現異常,搶修後9日陸續恢復正常,並未影響生產,但外界一度傳出仁寶遭到勒索病毒攻擊。
  • B站百大UP主黨妹被黑客勒索!
    而找解密公司進行解密,勒索病毒大部分用 RSA2048 進行加密,解密公司並沒有這個算力。視頻中提到了一個名為「Buran」的勒索病毒。Burn勒索病毒在2019年8月首次在國內出現,被發現該勒索病毒主要通過爆破遠程桌面,拿到密碼後進行手動投毒。同時在受害者機器上發現大量工具。
  • 手機中了勒索病毒怎麼辦?手機中了勒索病毒解決辦法
    第三方應用安裝安全提示(圖片源於網絡)最近,有網友表示在PC端非常流行的一個「比特幣勒索病毒」,被不法分子移植到了手機端中,不過隨後被專家證實此消息為網友惡搞的虛假新聞,由於作業系統不同,這類病毒是不會出現在手機中。但並不代表著手機中就沒有勒索病毒的存在,近日,就有不少網友因為下了很多來歷不明的APP後導致手機被強制鎖機,無法進入手機桌面。
  • 一個極具破壞性的勒索病毒——LockerGoga
    一個極具破壞性的勒索病毒——LockerGoga 2019-04-11    威脅等級:★★★★LockerGoga勒索病毒是一個極具破壞性的勒索病毒,該病毒影響惡劣,不僅會設置開機密碼,同時還會加密電腦中的文件,由於加密的文件中包括重要的系統文件,因此會導致計算機關機或重啟後無法進入系統,即使用戶重裝系統
  • 還記得前幾年那個轟動全球的勒索軟體病毒嗎?
    我:對沒錯就是勒索軟體 英文名稱WannaRen它的運作形式,是加密,以郵件網頁掛木馬形式進行傳播,就連殺毒軟體都拿不下它可想而知多麼厲害勒索病毒軟體出現時間是在2020年4月勒索病毒作者「自首」,在與一名火絨安全用戶索要比特幣未果後
  • 肆虐的勒索病毒代碼分析與破解
    現在我們知道,地圖上的每一個藍點,不止代表著一臺被感染了病毒的機器 還代表著,這是一臺訪問了小哥設立的這個域名,決定停止繼續攻擊的其他電腦的機器雖然可能很快這個病毒就會推出變種,繞過這麼一個域名,或者採用別的域名... 這個緊急停止開關可能會失效.. 但是那會大家安全意識都已經普遍提高,打上補丁, 造成的影響,不會有這次更強烈了.... 就這樣,一個古老的勒索病毒 配上了一個NSA的傳播入侵大殺器永恆之藍...
  • 瑞星率先發布我國首款勒索病毒防禦軟體「瑞星之劍」
    從5月12日開始在全球範圍內大規模爆發的WanaCry蠕蟲勒索病毒,攻擊了全球數十萬臺電腦,目前為止已造成上百億美元經濟損失,造成一些公共服務機構停擺
  • 全國首個比特幣勒索病毒製作者落網:自認完美犯罪 迫使一上市公司...
    被黑客植入勒索病毒,造成系統癱瘓無法正常運轉。 「一般來說,沒有病毒製作者的解密工具,其他人是無法完成解密的。」專案組成員、啟東市公安局網安支隊民警黃瀟艇說,勒索病毒入侵電腦,對文件或系統進行加密,每一個解密器都是根據加密電腦的特徵新生成的,只有按要求支付比特幣才能解開。
  • 「WannaRen」勒索病毒攻擊源曝光,360安全大腦獨家揭秘幕後「匿影」
    在檢測異常的第一時間,360安全大腦率先出擊,首家發現「WannaRen」勒索病毒來源並且關聯到幕後黑客團夥,並首家分析出真正的勒索攻擊代碼。經360安全大腦分析確認,「WannaRen」勒索病毒的作者正是此前借「永恆之藍」漏洞禍亂網絡的「匿影」組織。此次「匿影」組織一改借挖礦木馬牟利的方式,變換思路通過全網投遞「WannaRen」勒索病毒,索要贖金獲利。
  • 網絡安全知識工作篇⑤ | 木馬和勒索病毒
    現在有的病毒通過偽裝成一個實用工具、一個可愛的遊戲、一個位圖文件、甚至系統文件等操作會誘使用戶將其打開從而實現「佔領」的目的。這樣的病毒也被稱為「特洛伊木馬」(trojan wooden-horse),簡稱「木馬」。網絡上一臺主機提供服務,叫作伺服器,另一臺主機發出請求、接受服務,稱為客戶機。
  • 他是阻止勒索病毒蔓延的IT小哥
    英國小哥意外「拯救世界」 三天不眠阻止勒索病毒蔓延Wannary勒索病毒上周五起肆虐,被一位化名MalwareTech的英國電腦奇才暫時制止。這位英雄身份日前曝光,他是22歲的哈欽斯(Marcus Hutchins),因為協助發現黑客漏洞阻止了災情繼續擴大,救了10萬電腦用戶。
  • Windows 7停止更新,勒索病毒或將席捲重來,如何保證數據安全?
    3.電腦系統更不更新和我沒有關係,大不了就重裝系統。4.其他(我不知道,你們知道的)。我個人而言首先想到的是系統漏洞得不到修補,要修補只能依靠第三方公司;勒索病毒通過微軟Windows系統中的漏洞進行傳播。目前,超過130萬個計算機系統仍然處於易於攻擊的狀態。至少有兩個WannaCry的變種已經被檢測到,這似乎只是開始。為了防止像 WannaCry這樣的勒索病毒進一步擴散,應該立即下載並安裝微軟補丁MS17-010。
  • 「預警」勒索病毒Ouroboros開學來襲,持續更新惹人關注
    隨著深入的分析,安全專家發現了黑客使用的FTP伺服器,伺服器上還存有Ouroboros勒索病毒變種文件,安全專家推測該勒索病毒目前正處在持續更新中,亞信安全將會持續關注該勒索病毒的動態。勒索病毒Ouroboros詳細分析安全專家分析發現,該勒索病毒源文件並未加殼:使用IDA打開此文件,加載符號文件時發現病毒作者編譯程序留下的符號文件位置,以此確定此勒索病毒為Ouroboros:初步分析,該勒索病毒中有大量的反調試函數,或者通過函數中包含return函數的形式增加病毒分析難度:進入到程序關鍵函數,該勒索病毒會調用PowerShell