從5月12日起，毒霸安全中心監測到Onion、WNCRY兩類敲詐者病毒變種在全國大范圍內出現爆發態勢，與以往不同的是，此類新變種添加了NSA黑客工具包中的“永恒之藍”0day漏洞利用，通過445端口(文件共享)在內網進行蠕蟲式感染傳播，沒有安裝安全軟件或及時更新系統補丁的其他內網用戶就極有可能被動感染,所以目前感染用戶主要集中在企業、高校等內網環境下。一旦感染該蠕蟲病毒變種，系統重要資料文件就會被加密并勒索高額的比特幣贖金(折合人民幣2000~50000不等)。

針對電腦已中病毒的用戶，推薦下載金山毒霸，免費使用數據恢復。病毒加密后會刪除源文件，有機會恢復部分或全部被刪除的源文件。建議電腦中毒后，盡量少操作，且及時恢復，恢復概率比較高。希望可以幫到大家。（免費毒霸賬號：ksda679795862 密碼:kingsoft）

比特幣勒索病毒免疫工具下載鏈接：http://cd002.www.duba.net/duba/install/2011/ever/knsatool_20170514.exe

1.檢測當前電腦是否有免疫比特幣勒索病毒攻擊，建議安裝金山毒霸

2.點擊一鍵免疫，同時可以點擊獲取提供恢復丟失文件的方法

數據恢復使用教程

1.選擇功能：打開毒霸，右下角點擊百寶箱，再點擊會員特權，選擇數據恢復，點擊刪除文件恢復

2.選擇掃描對象：在界面中選擇文件丟失前所在的磁盤或文件夾，然后點擊“開始掃描”。

3.掃描過程：文件數量越多，掃描時間越長，請耐心等待。（一般掃描速度2分鐘3G）

4.掃描完結果預覽：點擊文件可進行預覽，可預覽的就是可有機會成功恢復的。勾選需要恢復文件（夾），點擊開始恢復即可恢復文件。

5.選擇恢復路徑：恢復的文件將保存再您選擇的文件夾路徑，請選擇您要恢復到哪個文件夾。

6.恢復結果：恢復的文件夾將保存在您選擇的文件夾路徑，打開目錄可檢查恢復的文件。

有以下幾種情況需要注意

1.掃描出來的照片、office文檔，顯示不可預覽的，是無法恢復的

2.不支持預覽的文件類型，只能恢復后才能知道是否可以正常使用

3.使用誤刪除文件功能，掃描完后，每個文件會有恢復概率顯示，恢復概率高，恢復成功率就高

4.視頻文件極易產生碎片和數據覆蓋，所以視頻文件完全恢復的可能性很小。

5.內存卡、U盤因為物理損壞(即是無法打開，文件已經亂碼，提示格式化等)，恢復后的文件可能是已經損壞的文件

電腦安全金山毒霸為您守護： http://www.life3u.com/

手機安全獵豹安全大師為您守護： http://cn.cmcm.com/cm-security/?f=cmcn