360NSA武器庫(kù)免疫工具下載，來自360旗下的最新數(shù)據(jù)更新，可以對(duì)全球可怕的勒索病毒進(jìn)行殺滅及防護(hù)，在開機(jī)之時(shí)就保護(hù)你的電腦安全，防止文件丟失等等情況，在斷網(wǎng)情況下，避免聯(lián)網(wǎng)受到病毒傷害，360安全中心可以為你提供離線包下載。

軟件介紹

勒索病毒會(huì)把磁盤里的圖片、文檔、視頻、壓縮包等各類資料強(qiáng)行加密，導(dǎo)致文件無法正常打開。此次爆發(fā)的勒索病毒包括ONION和WNCRY兩種，分別會(huì)把磁盤文件篡改為.onion和.wncry后綴，病毒敲詐的金額高達(dá)5萬多元。

軟件特色

勒索病毒一般采用了高強(qiáng)度加密算法，如果沒有病毒制作者的私鑰，普通電腦暴力破解至少需要數(shù)十萬年。如果已經(jīng)中毒，這時(shí)應(yīng)該全盤掃描殺毒，并盡快打好補(bǔ)丁，不要被“電腦打補(bǔ)丁會(huì)變慢”的謠言誤導(dǎo)。

NSA黑客武器遠(yuǎn)程打擊，教育網(wǎng)易中招

今年4月，NSA（美國(guó)國(guó)家安全局）的黑客武器庫(kù)被泄漏公開，其中包括一個(gè)專門遠(yuǎn)程攻擊Windows文件共享端口（445端口）的“永恒之藍(lán)”黑客武器。

此次病毒爆發(fā)就是使用“永恒之藍(lán)”攻擊有漏洞的Windows設(shè)備。由于教育網(wǎng)沒有封禁445端口，存在大量暴露漏洞的機(jī)器，成為勒索病毒重災(zāi)區(qū)。另外，一些沒有及時(shí)打補(bǔ)丁的企業(yè)和交通、能源等行業(yè)基礎(chǔ)設(shè)施內(nèi)網(wǎng)也遭到感染。

通俗的說，如果系統(tǒng)存在NSA武器攻擊的漏洞，只要開機(jī)聯(lián)網(wǎng)，不需要你做任何操作，勒索病毒就能自動(dòng)感染系統(tǒng)。

有衛(wèi)士才安全，360全面防御勒索病毒

針對(duì)網(wǎng)絡(luò)勒索攻擊，360安全衛(wèi)士緊急為全國(guó)用戶提供應(yīng)急措施，能夠一鍵掃描修復(fù)NSA黑客武器攻擊的漏洞，關(guān)閉XP等無補(bǔ)丁系統(tǒng)的高危端口，并全面攔截勒索病毒。

自從互聯(lián)網(wǎng)上出現(xiàn)比特幣勒索病毒以來，360安全衛(wèi)士在過去三年間深耕勒索病毒防護(hù)技術(shù)，云安全主動(dòng)防御體系持續(xù)升級(jí)攔截機(jī)制，創(chuàng)新推出文檔保護(hù)功能、反勒索服務(wù)等一系列安全措施，為用戶全面防御勒索病毒。

網(wǎng)絡(luò)勒索攻擊仍在持續(xù)，衛(wèi)士為您排憂解難

目前勒索病毒仍在持續(xù)攻擊，存在漏洞的機(jī)器如果開機(jī)聯(lián)網(wǎng)，會(huì)面臨著資料被強(qiáng)行加密鎖死的危險(xiǎn)。請(qǐng)您轉(zhuǎn)告親朋好友，及時(shí)為電腦安裝360安全衛(wèi)士，自動(dòng)免疫勒索病毒的遠(yuǎn)程攻擊，以免個(gè)人數(shù)據(jù)遭遇損失。

360企業(yè)安全發(fā)布緊急處置方案

目前勒索蠕蟲病毒已經(jīng)嚴(yán)重影響教育、醫(yī)療、交通等多個(gè)重要行業(yè)和政府機(jī)構(gòu)，360企業(yè)安全現(xiàn)已發(fā)布緊急安全處置方案，點(diǎn)擊下方鏈接，立即查看擴(kuò)散！

操作指南

具體步驟如下：

一、 準(zhǔn)備一個(gè)U盤或移動(dòng)硬盤，在安全網(wǎng)絡(luò)環(huán)境下，下載360安全衛(wèi)士“離線救災(zāi)版”。

二、先拔掉辦公電腦的網(wǎng)線，關(guān)掉無線網(wǎng)絡(luò)開關(guān)，然后再開機(jī)。

三、使用準(zhǔn)備好的U盤或移動(dòng)硬盤插入辦公電腦，安裝360安全衛(wèi)士“離線救災(zāi)版”。

四、360安全衛(wèi)士“離線救災(zāi)版”的NSA武器庫(kù)免疫工具會(huì)自動(dòng)運(yùn)行，并檢測(cè)電腦是否存在漏洞。

如圖代表了當(dāng)前系統(tǒng)沒有安裝漏洞補(bǔ)丁，請(qǐng)點(diǎn)擊【立即修復(fù)】

五、修復(fù)漏洞一般需要 3~5 分鐘。

六、修復(fù)成功后，會(huì)彈窗提示【重啟電腦】，以便修復(fù)操作徹底生效

七、重啟電腦后，用戶可通過桌面的【勒索病毒救災(zāi)】快捷方式再次運(yùn)行 NSA 防御工具，確保系統(tǒng)已經(jīng)修復(fù)完成。

補(bǔ)充說明：針對(duì)部分特殊系統(tǒng)(例如GHOST精簡(jiǎn)系統(tǒng))，由于系統(tǒng)本身被人為的修改導(dǎo)致無法正常安裝本次的漏洞修復(fù)程序，出于安全考慮，360安全衛(wèi)士“離線救災(zāi)版”會(huì)直接關(guān)閉病毒入侵所需的網(wǎng)絡(luò)端口和系統(tǒng)服務(wù)，如下圖所示：

總之，此次勒索病毒打擊范圍廣，攻擊強(qiáng)度高，傷害程度大，因此，建議廣大網(wǎng)友一定要提高警惕，注意防范，選擇權(quán)威廠商推出的產(chǎn)品有效應(yīng)對(duì)，別等到電腦中招之后才追悔莫及。

問題解答

1. 該病毒危害如此嚴(yán)重，需要打什么補(bǔ)丁？

答：強(qiáng)烈建議用戶檢查、安裝相關(guān)的系統(tǒng)補(bǔ)丁。對(duì)于Windows 7及以上版本操作系統(tǒng)，需安裝MS17-010補(bǔ)丁，微軟官方下載地址為：

https://technet.microsoft.com/zh-cn/library/security/MS17-010

對(duì)Windows XP/2003等官方已停止服務(wù)的系統(tǒng)，微軟已推出針對(duì)該病毒利用漏洞的特別安全補(bǔ)丁，下載地址為:

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

Windows XP系統(tǒng)安裝此補(bǔ)丁需要預(yù)先升級(jí)至SP3。此外，已安裝360天擎系統(tǒng)的用戶，可使用其系統(tǒng)修復(fù)功能，對(duì)系統(tǒng)進(jìn)行修復(fù)掃描，安裝所有補(bǔ)丁。

在機(jī)器上線打補(bǔ)丁之前需要先拔除網(wǎng)線，暫時(shí)禁用系統(tǒng)上的Server服務(wù)，具體如何操作參照360企業(yè)安全提供的操作手冊(cè)。

2. 是否有什么殺毒工具能夠殺掉這個(gè)蠕蟲？

答：目前，360天擎、安全衛(wèi)士均可查殺此病毒，但一旦該病毒在查殺前被植入，或已經(jīng)成功鎖定、加密用戶的文件，則無法將數(shù)據(jù)恢復(fù)。以這種情況下，可以嘗試360公司提供的恢復(fù)工具，有可能恢復(fù)部分?jǐn)?shù)據(jù)。

360公司勒索蠕蟲病毒文件恢復(fù)工具：

3. 如何在主機(jī)上關(guān)閉445端口？

答：在Windows系統(tǒng)右鍵點(diǎn)擊“我的電腦”，在“服務(wù)和應(yīng)用程序”下的服務(wù)項(xiàng)中雙擊“Server”，在出現(xiàn)的Server屬性頁面中對(duì)“啟動(dòng)類型”選擇禁用，并點(diǎn)擊“停止”按鈕關(guān)閉服務(wù)。操作成功后，建議重啟系統(tǒng)以確保生效。

4. 我已安裝了360天擎，是不是可以保證不受此病毒影響？

答：用戶主機(jī)正常運(yùn)行天擎，并確保開啟了補(bǔ)丁管理模塊，則可以強(qiáng)制網(wǎng)內(nèi)主機(jī)及時(shí)安裝補(bǔ)丁修復(fù)漏洞，如果漏洞修復(fù)及時(shí)，就可以避免被感染該勒索蠕蟲病毒。

5. 本次事件發(fā)生在周末，大部分用戶單位的PC均是關(guān)機(jī)狀態(tài)，周一上班后該如何排查和防御？

答：可先以安全的方式下載補(bǔ)丁升級(jí)文件，并拷貝至確認(rèn)無毒的U盤內(nèi)，周一PC開機(jī)前均先斷開網(wǎng)絡(luò)連接，確認(rèn)網(wǎng)內(nèi)所有PC離線安裝補(bǔ)丁后再恢復(fù)網(wǎng)絡(luò)連接。

6. 這個(gè)病毒對(duì)POS機(jī)有影響嗎？

答：首先確認(rèn)POS機(jī)使用的操作系統(tǒng)類型，一般的移動(dòng)POS機(jī)采用的是非Windows系統(tǒng)，因此不會(huì)受到本次病毒的感染。如果用戶的特殊設(shè)備確實(shí)使用了Windows操作系統(tǒng)，則建議聯(lián)系設(shè)備供應(yīng)商尋求解決方案。

7. 該病毒是否會(huì)影響POS機(jī)、特殊行業(yè)的手持機(jī)、工控機(jī)？機(jī)場(chǎng)客戶的安檢機(jī)和顯示系統(tǒng)是否會(huì)受影響？該如何處理？

答：首先確認(rèn)POS機(jī)使用的操作系統(tǒng)類型，一般的移動(dòng)POS機(jī)采用的是非Windows系統(tǒng)，因此不會(huì)受到本次病毒的感染。如果POS機(jī)、手持機(jī)、工控機(jī)、安檢機(jī)等特殊設(shè)備確實(shí)使用了Windows操作系統(tǒng)，則建議聯(lián)系設(shè)備供應(yīng)商尋求解決方案。

8. 為什么之前已經(jīng)打了補(bǔ)丁還是中招了？

答：本次對(duì)應(yīng)漏洞利用的補(bǔ)丁編號(hào)是MS17-010，用戶有可能未更新對(duì)應(yīng)的補(bǔ)丁，尤其對(duì)于Windows XP/2003這類老操作系統(tǒng)，之前微軟并沒有提供安全補(bǔ)丁，由于本次事件影響重大才于5月13日發(fā)布了對(duì)老系統(tǒng)的補(bǔ)丁，因此必須在當(dāng)前及時(shí)安裝。

9. 是否有掃描工具可以檢測(cè)未打補(bǔ)丁的主機(jī)？

答：可通過下載運(yùn)行NSA漏洞檢測(cè)工具 ，下載運(yùn)行檢測(cè)是否存在漏洞，但該工具不支持在服務(wù)器系統(tǒng)上使用。對(duì)于服務(wù)器系統(tǒng)，建議手工確認(rèn)補(bǔ)丁是否已安裝。目前諸如OpenVAS的網(wǎng)絡(luò)漏洞掃描器可以執(zhí)行遠(yuǎn)程漏洞探測(cè)功能，管理員如有需要可以使用，重點(diǎn)關(guān)注MS17-010相關(guān)的漏洞，這些漏洞被本次的蠕蟲病毒所用，發(fā)現(xiàn)后需要及時(shí)處理。

10. 為什么我在在沒有聯(lián)網(wǎng)的情況下，開機(jī)就發(fā)現(xiàn)被感染了該病毒？

答：病毒是通過利用操作系統(tǒng)的漏洞進(jìn)行傳染的，如果主機(jī)開機(jī)時(shí)沒有聯(lián)網(wǎng)，很有可能是在上次關(guān)機(jī)之前已經(jīng)中招。

11. 請(qǐng)問Windows XP/ 2003英文版系統(tǒng)是否可通過安裝補(bǔ)丁起到防護(hù)作用？

答：可以，目前微軟已經(jīng)為Windows XP/2003提供了相應(yīng)的補(bǔ)丁，到如下網(wǎng)址下載：

12. 我在網(wǎng)絡(luò)出口已經(jīng)封堵了135/137/138/139/445端口，同時(shí)安裝了對(duì)應(yīng)的系統(tǒng)補(bǔ)丁，是否能夠有效防范該病毒，還有其他防范措施嗎？

答：通過封堵端口、安裝補(bǔ)丁，可以有效防范該病毒，但并不排除該病毒以其他形式被植入用戶系統(tǒng)，因此建議用戶安裝360天擎、安全衛(wèi)士對(duì)主機(jī)系統(tǒng)實(shí)現(xiàn)進(jìn)一步防護(hù)。

13. 使用360提供的免疫工具后，是否可以省去安裝系統(tǒng)補(bǔ)丁的工作？

答：無論是否運(yùn)行免疫工具，都需要打補(bǔ)丁修補(bǔ)漏洞才可以從根本上避免被感染。此外，如果終端收到攜帶該病毒的文件并運(yùn)行，這個(gè)終端仍舊會(huì)被感染，所以建議用戶安裝360天擎，確保對(duì)病毒執(zhí)行有效防護(hù)。

14. 我們網(wǎng)絡(luò)中部署有防火墻設(shè)備，能起到攔截作用嗎？

答：防火墻可以起到一定的攔截作用，通過設(shè)置安全策略，阻斷TCP445端口服務(wù)，或啟用防火墻的IPS功能，對(duì)利用該漏洞進(jìn)行攻擊的行為進(jìn)行阻斷。但是，防火墻僅能檢測(cè)經(jīng)過其轉(zhuǎn)發(fā)的流量，對(duì)于內(nèi)部主機(jī)之間的病毒傳播或通過郵件等形式的傳播并不能起到防護(hù)作用。最有效避免被植入該病毒的方法仍然是在系統(tǒng)上安裝對(duì)應(yīng)的補(bǔ)丁。