360安全衛士救災版

360安全衛士離線救災版（http://down.360safe.com/setup_jiuzai.exe）是360公司專為防止查殺勒索病毒（wannaCry）推出的版本，用戶下載安裝后，可以有效的應對勒索病毒，還你一個安全的環境。趕快下載體驗吧！

360安全衛士離線救災版介紹

最近幾天，一種叫做WannaCry的勒索病毒在全球范圍內傳播開來，全球近百個國家超過10萬臺電腦受到影響，許多政府、學校、醫院的公共網絡系統和企業系統遭受攻擊，被勒索高額比特幣贖金，大量資料數據丟失，損失無法估量。而周一開工后，可能會有更多電腦因此感染，對此360緊急推出360安全衛士離線救災版，可有效解決周一不敢打開電腦的情況。

勒索病毒介紹

WannaCry（又叫Wanna Decryptor），一種“蠕蟲式”的勒索病毒軟件，大小3.3MB，由不法分子利用NSA（National Security Agency，美國國家安全局）泄露的危險漏洞“EternalBlue”（永恒之藍）進行傳播。

該惡意軟件會掃描電腦上的TCP 445端口(Server Message Block/SMB)，以類似于蠕蟲病毒的方式傳播，攻擊主機并加密主機上存儲的文件，然后要求以比特幣的形式支付贖金。勒索金額為300至600美元。

2017年5月14日，WannaCry 勒索病毒出現了變種：WannaCry 2.0，取消Kill Switch 傳播速度或更快。截止2017年5月15日，WannaCry造成至少有150個國家受到網絡攻擊，已經影響到金融，能源，醫療等行業，造成嚴重的危機管理問題。中國部分Windows操作系統用戶遭受感染，校園網用戶首當其沖，受害嚴重，大量實驗室數據和畢業設計被鎖定加密。

目前，安全業界暫未能有效破除該勒索軟件的惡意加密行為。微軟總裁兼首席法務官Brad Smith稱，美國國家安全局未披露更多的安全漏洞，給了犯罪組織可乘之機，最終帶來了這一次攻擊了150個國家的勒索病毒。

攻擊類型：

常用的office文件（擴展名為.ppt、.doc、.docx、.xlsx、.sxi）

并不常用，但是某些特定國家使用的office文件格式（.sxw、.odt、.hwp）

壓縮文檔和媒體文件（.zip、.rar、.tar、.mp4、.mkv）

電子郵件和郵件數據庫（.eml、.msg、.ost、.pst、.deb）

數據庫文件（.sql、.accdb、.mdb、.dbf、.odb、.myd）

開發者使用的源代碼和項目文件（.php、.java、.cpp、.pas、.asm）

密匙和證書（.key、.pfx、.pem、.p12、.csr、.gpg、.aes）

美術設計人員、藝術家和攝影師使用的文件（.vsd、.odg、.raw、.nef、.svg、.psd）

虛擬機文件（.vmx、.vmdk、.vdi）

360安全衛士救災版使用教程

安裝360安全衛士離線救災版后，NSA武器庫免疫工具會自動運行，并檢測您的電腦是否存在漏洞。

如圖代表了您當前系統沒有安裝漏洞補丁，請您點擊【立即修復】

提示：本次的【永恒之藍】漏洞是利用Windows系統局域網共享漏洞。如果您的系統本身存在問題(例如是ghost精簡版)可能無法正常安裝補丁。出于安全考慮，工具會直接為您【關閉共享所需的網絡端口 和 系統服務】

修復漏洞過程中，請您耐心等候，一般需要3-5分鐘。

修復成功后，會彈窗提示您。請您【重啟電腦】，以便修復操作徹底生效

重啟電腦后，您可以通過桌面的【勒索病毒救災】快捷方式再次運行 NSA 防御工具，確保您的系統已經修復完成。

補充說明：針對部分特殊系統(例如ghost精簡系統)，由于系統本身被人為的修改導致無法正常安裝本次的漏洞修復程序，出于安全考慮，工具會直接為您【關閉共享所需的網絡端口 和 系統服務】，您將看到如下畫面：

使用說明

針對未安裝360安全衛士的用戶，我們緊急推出360安全衛士離線救災版，可以幫助企業辦公電腦應對此次“勒索病毒”的攻擊。360安全衛士離線救災版一經安裝運行，便會自動監測系統漏洞，對存在445文件共享端口暴露的用戶進行威脅提示，并指導用戶經過簡單幾步操作操作修復漏洞。