超全版!"勒索病毒"防御、免费数据恢复、分析报告倾情推出!

由于该事件所涉及的重要信息系统较多，已对全球互联网络构成较为严重的安全威胁。包含美亚柏科、美亚柏科控股子公司安胜、参股子公司安全狗在内的国内多家安全厂商及时发布了病毒预警和应急处置方法，并随后发布了可以针对性抵御漏洞影响的检测、处理工具及解决被感染数据恢复的专用工具。截至今日下午（5月16日），国内关于该病毒的研究已全面展开，查杀工作也已推进顺利，针对各类型的计算机系统的补丁和修复方案基本发布完毕。

为了更好的方便用户，小编汇总了这几天"勒索病毒"防御、恢复、免费软件、分析报告等诸多信息分享！超全干货，欢迎您收藏。

1.1、 员工防护层面：

a、及时升级Windows操作系统，目前微软公司已发布相关补丁程序MS17-010，可通过微软公司正规渠道进行升级。

b、安装并及时更新杀毒软件。

c、不要轻易打开来源不明的电子邮件。

d、及时关闭计算机、网络设备上的共享端口。

e、定期在不同的存储介质上备份计算机上的重要文件。

f、养成良好的网络浏览习惯。不要轻易下载和运行未知网页上的软件，减少计算机被入侵的可能。

g、使用“永恒之蓝”漏洞离线修复工具包，完成漏洞的检测、补丁与漏洞修复。

1.2、公司技术防护层面：

a、出口防火墙上禁止135/137/138/139/445端口，隔绝内部与外部的端口开放；

b、交换机上禁止135/137/138/139/445端口，隔绝内部这些高危端口互通；

c、行为管理上禁止135/137/138/139/445端口，隔绝内部这些高危端口互通；

d、IT部制定员工本机关闭135/137/138/139/445端口的脚本，避免员工感染并传播；

e、IT部将windows核心数据，跨机器渠道保存；

f、增强员工的安全防范意识的宣导力度；

2.1、个人电脑

a、一旦发现中毒机器，立即断网并关机断电，此步骤对病毒的扩散阻碍和后续的恢复有很大帮助。同时不要支付赎金，因为还未确认黑客收到赎金就执行恢复操作。

b、将被感染的硬盘拆下来，到新的机子上面。（若无条件，可继续在本机操作）。

c、在其他可以安全上网的机子上下载可用的安全软件至安全的U盘中。在断网的条件下，插入U盘运行软件进行系统漏洞修复，及清除电脑中全部木马程序，防止勒索病毒反复感染。

d、下载恢复大师“永恒之蓝”专修版免费数据恢复工具至U盘，对系统进入数据恢复。

e、将恢复出来的数据导出到新硬盘。若全部大部分数据恢复，则对旧硬盘进行格式化，若仍有重要数据则保留旧硬盘，并时刻关注最新病毒事件动态。

2.2、局域网电脑

a、发现任何一台局域网内已经感染勒索病毒的计算机，马上隔离处置。

b、之后采取上面单独一台计算机的方法操作。

安胜研发人员第一时间拿到病毒样本，日以继夜、集中攻坚，对病毒进行了深入、透彻的研究，且持续跟进病毒最新动态。5月15日，最新"勒索病毒” 研究分析报告出炉，取得重大技术突破！报告显示，WannaCry采用勒索软件常见的AES + RSA方式加密文件，数据能否恢复的关键在于WannaCry对原文件的处理方式。以下附报告全文，供技术大牛交流。