比特币勒索病毒免疫工具

比特币勒索病毒免疫工具是金山杀毒中心面对全国范围内肆虐的Onion和WNCRY勒索病毒变种爆发而退出的应急响应工具。

据悉，该勒索病毒变种在NSA黑客工具包中加入了“永恒之蓝”0day漏洞利用，可以在局域网中以蠕虫的形式主动传播，未修补漏洞的系统将被快速感染，勒索金额相当于人民币2000~50000不等的高额比特币赎金。

经确认，受感染计算机集中分布于企业、政府机构、高校等内网环境。 毒霸安全专家指出，病毒对用户文件进行加密后，原文件会被删除，因此有一定几率可以恢复部分或全部被删除的原文件。 建议电脑中毒后比特币病毒下载，尽量减少操作，并及时使用专业的数据恢复工具，以保证更高的恢复概率。

指示

检测当前电脑是否免疫比特币勒索软件攻击

免疫成功效果如下图所示

我们知道，在没有拿到密钥的情况下比特币病毒下载，想要解密那些加密的数据文件，基本上是不可能的。 但是，在了解了病毒加密的原理后，发现还是有一定的机会找回原文件的：当病毒对原文件进行加密时，原文件会被删除。 只要简单删除文件的硬盘没有被大量写入，就有恢复成功的可能。 可能的。

使用 Kingsoft Antivirus Data Recovery 在损坏前检索文件

请使用免费账号ksda679795862，密码：kingsoft，开启金山毒霸数据恢复功能。

1.选择删除文件恢复

2、选择扫描对象：在界面中选择丢失文件的磁盘或文件夹，然后点击“开始扫描”。

3、扫描过程：文件越多，扫描时间越长。 请耐心等待。 （一般扫描速度为2分钟3G）

4. 扫描结果预览：点击文件进行预览，可预览的有几率成功恢复。 勾选需要恢复的文件（文件夹），单击开始恢复文件。

5、选择恢复路径：恢复的文件将保存在您选择的文件夹路径中，请选择您要恢复到的文件夹。 （强烈建议将要恢复的文件保存到其他硬盘，不要保存到文件丢失的硬盘，以免造成二次损坏。）

6、查看恢复结果：恢复后的文件夹会保存在您选择的文件夹路径下，您可以通过打开目录查看恢复后的文件。

以下情况需要注意：

1.扫描后的照片和办公文档无法预览，无法恢复。 （office文档无法预览，说明文档已经部分损坏）

2.不支持预览文件类型，只有恢复后才能知道是否可以正常使用

3.使用误删文件功能。 扫描后，每个文件都会有恢复概率显示。 恢复概率越高，恢复成功率越高

4、视频文件容易出现碎片和数据覆盖，所以完整恢复视频文件的可能性很小。

5. 对于物理损坏的硬盘或其他存储介质，恢复的文件可能是损坏的文件。