360安全卫士离线救灾版

360安全卫士离线救灾版是360对于大范畴的蜘蛛病毒应急开发设计的线下版防护软件，无需线上安装的益处便是，在接到病毒进攻互联网终断后，也可以安装好360安全管家，而且内置nsa军械库免疫力专用工具，立即系统修复漏洞。

【基本上介绍】

敲诈勒索病毒会把硬盘里的照片、文本文档、视頻、压缩文件等各种材料强制数据加密，造成 文档没法一切正常开启。本次暴发的敲诈勒索病毒包含ONION和WNCRY二种，各自会把硬盘文档伪造为.onion和.wncry后缀名，病毒勒索的额度达到五万多元化。

敲诈勒索病毒一般选用了高韧性加密技术，要是没有病毒创作者的公钥，一般电脑上最少必须数十万年。假如早已中毒了，这时候应当整盘扫描仪消毒，并尽早打好补丁，不必被“电脑上打补丁会减缓”的谣传欺诈。

2020年4月，NSA（美国国家安全局）的网络黑客军械库被泄露公布，在其中包含一个专业远程控制进攻Windows共享文件端口号（445端口）的“比特币病毒”网络黑客武器装备。

本次病毒暴发便是应用“比特币病毒”进攻有漏洞的Windows机器设备。因为教育信息网沒有禁封445端口，存有很多曝露漏洞的设备，变成敲诈勒索病毒高发区。此外，一些沒有立即打补丁的公司和交通出行、电力能源等领域基础设施建设内部网也遭受感柒。

简单的说，假如系统软件存有NSA武器装备进攻的漏洞，只需启动连接网络，不用你做一切实际操作，敲诈勒索病毒就能全自动感柒系统软件。

【解决方法】

对于互联网敲诈勒索进攻，360安全护卫应急为全国各地用户出示应急措施，可以一键扫描仪修补NSA网络黑客武器装备进攻的漏洞，关掉XP等无补丁系统软件的高风险端口号，并全方位阻拦敲诈勒索病毒。

自打互联网技术上发生比特币勒索病毒至今，360安全护卫过去三年里深耕细作敲诈勒索病毒安全防护技术性，互联网安全病毒防护管理体系不断升級阻拦体制，自主创新发布文本文档维护作用、反敲诈勒索服务项目等一系列安全防范措施，为用户全方位防御力敲诈勒索病毒。

现阶段敲诈勒索蜘蛛病毒早已比较严重危害文化教育、诊疗、交通出行等好几个关键领域和政府部门，360企业安全性已经公布应急安全性处理计划方案，点一下下边连接，马上查询外扩散！

1. 该病毒伤害这般比较严重，必须打什么补丁？

答：强烈要求用户查验、安装有关的系统软件补丁。针对Windows 7及之上版本号电脑操作系统，需安装MS17-010补丁，微软官网下载链接为：

对Windows XP/2003等官方网已终止服务项目的系统软件，微软公司已发布对于该病毒运用漏洞的尤其安全性补丁，

Windows XP系统软件安装此补丁必须事先升級至SP3。除此之外，已安装360天擎系统软件的用户，可应用其一键重装作用，系统对开展修补扫描仪，安装全部补丁。

在设备发布打补丁以前必须先拔掉网络线，临时禁止使用系统软件上的Server服务项目，实际怎样实际操作参考360企业安全性出示的操作指南。

2. 是不是有哪些杀毒工具可以干掉这一蜘蛛？

答：现阶段，360天擎、安全管家均可杀毒此病毒，但一旦该病毒在杀毒前被嵌入，或早已取得成功锁住、数据加密用户的文档，则没法将数据修复。以这类状况下，能够试着360公司出示的还原软件，有可能修复一部分数据信息。

360公司敲诈勒索蜘蛛病毒文件找回专用工具：

3. 怎样在服务器上关掉445端口？

答：在Windows系统软件鼠标右键点一下“我的电脑”，在“服务项目和应用软件”下的服务项目项中双击鼠标“Server”，在发生的Server特性网页页面中对“运行种类”挑选禁止使用，并点一下“终止”按键关掉服务项目。提交成功后，提议重新启动系统软件以保证起效。

4. 我已安装了360天擎，是否能够确保不会受到此病毒危害？

答：用户服务器一切正常运作天擎，并保证打开了补丁管理方法控制模块，则能够强制性网内服务器立即安装补丁修补漏洞，假如漏洞修补立即，就可以防止被感染该敲诈勒索蜘蛛病毒。

5. 此次事情产生在周末，绝大多数用户企业的PC均是待机情况，周一工作后该怎样清查和防御力？

答：可先以安全性的方法免费下载补丁升級文档，并复制至确定无毒性的U盘内，周一PC启动前均先断掉数据连接，确定网内全部PC线下安装补丁后再修复数据连接。

6. 这一病毒对POS机有影响吗？

答：最先确定POS机应用的电脑操作系统种类，一般的挪动POS机选用的是是非非Windows系统软件，因而不容易遭受此次病毒的感柒。假如用户的独特机器设备的确应用了Windows电脑操作系统，则提议联络机器设备经销商寻找【解决方法】。

7. 该病毒是不是会危害POS机、特殊行业的手持终端、工控电脑？飞机场顾客的x光安检机和显示设备是不是会受影响？该如何处理？

答：最先确定POS机应用的电脑操作系统种类，一般的挪动POS机选用的是是非非Windows系统软件，因而不容易遭受此次病毒的感柒。假如POS机、手持终端、工控电脑、x光安检机等独特机器设备的确应用了Windows电脑操作系统，则提议联络机器设备经销商寻找【解决方法】。

8. 为何以前早已打过补丁或是有没有中招了？

答：此次相匹配漏洞运用的补丁序号是MS17-010，用户有可能未升级相匹配的补丁，特别是在针对Windows XP/2003这种老电脑操作系统，以前微软公司并沒有出示安全性补丁，因为此次事情危害重特大才于5月13日公布了对老系统软件的补丁，因而务必在当今立即安装。

9. 是不是有漏洞扫描工具能够检验未打补丁的服务器？

答：可根据免费下载运作NSA漏洞测试工具 ，免费下载运作检验是不是存有漏洞，但该专用工具不兼容在网站服务器上应用。针对网站服务器，提议手工制作确定补丁是不是已安装。现阶段例如OpenVAS的互联网漏洞扫描枪能够实行远程控制漏洞检测作用，管理人员若有必须能够应用，重点关注MS17-010有关的漏洞，这种漏洞被此次的蜘蛛病毒常用，发觉后必须妥善处理。

10. 为何我还在在沒有连接网络的状况下，启动就发觉被感染了该病毒？

答：病毒是根据运用电脑操作系统的漏洞开展感染的，假如服务器启动时沒有连接网络，很有可能是在之前待机以前早已有没有中招。

11. 我想问一下Windows XP/ 2003英语版系统软件是不是可根据安装补丁具有安全防护功效？

答：能够，现阶段微软公司早已为Windows XP/2003出示了相对应的补丁，到以下网站地址免费下载：

12. 我还在互联网出入口早已堵漏了135/137/138/139/445端口，另外安装了相匹配的系统软件补丁，是不是可以合理预防该病毒，也有别的预防措施吗？

答：根据堵漏端口号、安装补丁，能够合理预防该病毒，但并不清除该病毒以别的方式被嵌入用户系统软件，因而提议用户安装360天擎、安全管家对软件系统完成进一步安全防护。

13. 应用360出示的免疫力专用工具后，是不是能够省掉安装系统软件补丁的工作中？

答：不管是不是运作免疫力专用工具，都必须打补丁修复漏洞才能够从源头上防止被感染。除此之外，假如终端设备接到带上该病毒的文档并运作，这一终端设备仍旧会被感染，因此 提议用户安装360天擎，保证对病毒实行合理安全防护。

14. 大家互联网中布署有服务器防火墙机器设备，能具有阻拦功效吗？

答：服务器防火墙能够具有一定的阻拦功效，根据设定安全设置，阻隔TCP445端口服务项目，或开启服务器防火墙的IPS作用，对运用该漏洞开展进攻的个人行为开展阻隔。可是，服务器防火墙仅能检验历经其分享的总流量，针对內部服务器中间的病毒散播或根据电子邮件等方式的散播并不可以具有安全防护功效。最有效防止被嵌入该病毒的方式依然是在系统软件上安装相匹配的补丁