Bitcoin Virus Killer 完整指南 Windows Ransomware 病毒预防和解决方案

【防御措施建议】

1、安装杀毒软件，保持安全防御功能开启。 比如金山毒霸可以拦截（下载链接），微软自家的Windows

并且。

2.开启Windows Update，及时自动更新系统。

微软在3月份针对NSA泄露的漏洞发布了MS17-010更新补丁，其中包括被勒索病毒蠕虫利用的“”漏洞，以及已经停产的Windows。

还针对 XP、Windows Server 2003、Windows 8 发布了特殊修复程序。

该漏洞在最新的Windows 10 1703更新中已不存在，不需要打补丁。

各系统补丁官方下载地址如下：

[]：

适用于 Windows XP 32 位/64 位/嵌入式、Windows Vista 32/64 位、Windows SP2

32 位/64 位、Windows 8 32 位/64 位、Windows Server 2008 32 位/64 位/Itanium

[]：

适用于 Windows 7 32 位/64 位/、Windows Server 2008 R2 32 位/64 位

[]：

适用于 Windows 8.1 32 位/64 位、Windows Server 2012 R2 32 位/64 位

[]：

对于 Windows 8、Windows Server 2012

[]：

适用于 Windows 10 RTM 32 位/64 位/LTSB

[]：

适用于 Windows 10 1511 年 11 月更新 32/64 位

[]：

适用于 Windows 10 1607 周年更新 32/64 位、Windows Server 2016 32/64 位

3、Windows XP和Windows系统用户也可以关闭445端口，避免被该勒索病毒感染。

进行如下：

(1)、开启系统防火墙保护。 控制面板 -> 安全中心 -> Windows 防火墙 -> 启用。

启用系统防火墙保护

(2)、关闭系统445端口。

(a)、快捷键WIN+R启动运行窗口，输入cmd执行，打开命令行运行窗口，输入命令“netstat -an”查看445端口是否打开。

(b)、如上图所示，如果445端口是打开的，输入以下命令关闭：

净停止 rdr / 净停止 srv / 净停止 netbt

工作效果如下：

4、打开不明来源的网址和邮件要小心，打开office文档时要禁用宏。 网络黑客和钓鱼邮件一直是勒索软件在国内外传播的重要渠道。

勒索病毒隐藏在钓鱼邮件文档中，诱使用户打开宏运行病毒

5、养成良好的备份习惯，及时使用网盘或移动硬盘备份重要的个人文件。

在此次勒索蠕虫疫情中，比特币病毒专杀工具攻击了国内多家高校和企业，许多关键重要数据被病毒加密勒索。 希望广大用户提高重要文件备份的安全意识。

金山杀毒发布比特币勒索病毒免疫工具：免费文件恢复

面对全国爆发的Onion和WNCRY两款勒索病毒变种，金山毒控中心紧急发布比特币勒索病毒免疫工具和应急预案。

据悉，该勒索病毒变种在NSA黑客工具包中加入了“永恒之蓝”0day漏洞，可作为蠕虫在局域网中主动传播，未打补丁的系统会被快速感染，勒索大量比特币，赎金相当于人民币2000~50000元。

经确认，受感染计算机集中分布于企业、政府机构、高校等内网环境。 毒霸安全专家指出，病毒对用户文件进行加密后，原文件会被删除，因此有一定几率可以恢复部分或全部被删除的原文件。 建议电脑中毒后，尽量减少操作，并及时使用专业的数据恢复工具，保证大概率恢复。

下载金山毒霸11（推荐！拦截勒索软件）：点这里

特杀免疫工具：点此直接下载

详细教程：

检查当前计算机是否不受比特币勒索软件攻击

免疫成功效果如下图所示

我们知道，如果不获取密钥，几乎不可能解密加密的数据文件。 但是了解了病毒加密的原理后，发现还是有一定的机会找回原文件的：当病毒对原文件进行加密时，原文件会被删除。 可能的。

使用 Kingsoft Antivirus Data Recovery 在文件损坏之前恢复文件

请使用免费帐号和密码：启用金山毒霸数据恢复功能。

1.选择删除文件恢复

2、选择扫描对象：在界面中选择之前丢失文件的磁盘或文件夹比特币勒索病毒专杀，然后点击“开始扫描”。

3、扫描过程：文件数量越大，扫描时间越长比特币勒索病毒专杀，请耐心等待。 （一般扫描速度2分钟3G）

4、扫描结果预览：点击文件预览，预览是恢复成功的几率。 选择需要恢复的文件（文件夹），单击开始恢复文件。

5、选择恢复路径：恢复的文件将保存在您选择的文件夹路径中，请选择您要恢复的文件夹。 （强烈建议将要恢复的文件保存到其他硬盘，不要保存到文件丢失的硬盘，以免造成二次损坏。）

6、查看恢复结果：恢复后的文件夹会保存在您选择的文件夹路径下，打开目录即可查看恢复后的文件。

以下情况需要注意：

1.扫描后的照片和办公文档无法预览或恢复。 （office文档无法预览，说明文档部分损坏）

2.不支持预览文件类型。 只有恢复后才能知道是否可以正常使用。

3.使用误删文件功能。 扫描后，每个文件都会显示恢复概率。恢复概率越高，恢复成功率越高

4、视频文件容易出现碎片和数据覆盖，所以视频文件完整恢复的可能性很小。

5. 对于物理损坏的硬盘或其他存储介质，恢复的文件可能是损坏的文件。

挖矿网Ethos中文网拥有简单易用的挖矿系统，为挖矿行业提供教程软件和矿机评测及交易信息，对比计算各种数字货币在挖矿网的挖矿收益，以及介绍矿网挖矿工具，矿场最新动态等。

矿业网络，版权所有丨如未注明，均为原创丨本站采用BY-NC-SA协议授权

转载请注明原文链接：Bitcoin Virus Killer Windows勒索病毒防范及解决方案完全指南