down.360safe離線救災(zāi)2.0升級版，離線救災(zāi)的版本更新來了。用戶可以在開機(jī)之前拔掉網(wǎng)線，使用離線的就在升級版本，讓你更加輕松的應(yīng)對和防御勒索病毒，需要的用戶可以直接下載使用。

360離線救災(zāi)升級版下載入口：http://down.360safe.com/setup_jiuzai.exe

病毒出現(xiàn)原因：

此次校園網(wǎng)勒索病毒是由NSA泄漏的“永恒之藍(lán)”黑客武器傳播的�！坝篮阒�藍(lán)”可遠(yuǎn)程攻擊Windows的445端口(文件共享)，如果系統(tǒng)沒有安裝今年3月的微軟補(bǔ)丁，無需用戶任何操作，只要開機(jī)上網(wǎng)，“永恒之藍(lán)”就能在電腦里執(zhí)行任意代碼，植入勒索病毒等惡意程序。

勒索病毒NSA武器庫防御工具加強(qiáng)版介紹：

為了應(yīng)對“因美國國家安全局（NSA）旗下的方程式黑客組織使用的部分網(wǎng)絡(luò)武器被公開，其中包括可以遠(yuǎn)程攻破全球約70%Windows機(jī)器的漏洞利用工具”的問題，360迅速做出響應(yīng)，緊急研發(fā)出利器“NSA武器庫防御工具”來徹底解決您電腦中的安全隱患。

比特幣勒索病毒怎么防范：

1、為計算機(jī)安裝最新的安全補(bǔ)丁，微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞，請盡快安裝此安全補(bǔ)丁，對于windows XP、2003等微軟已不再提供安全更新的機(jī)器，可使用360“NSA武器庫免疫工具”檢測系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。

2、關(guān)閉445、135、137、138、139端口，關(guān)閉網(wǎng)絡(luò)共享。

3、強(qiáng)化網(wǎng)絡(luò)安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開……

4、盡快(今后定期)備份自己電腦中的重要文件資料到移動硬盤、U盤，備份完后脫機(jī)保存該磁盤。

5、建議仍在使用windows xp，windows 2003操作系統(tǒng)的用戶盡快升級到window 7/windows 10，或windows 2008/2012/2016操作系統(tǒng)。

勒索病毒文件恢復(fù)工具2.0版操作步驟

一、下載360安全衛(wèi)士離線救災(zāi)版，會自動運(yùn)行“NSA武器庫免疫工具”，防止病毒再次入侵：

二、重啟電腦后進(jìn)行全盤掃描，徹底清除勒索病毒（殺毒并不會修改病毒留下的桌面壁紙，需要自行設(shè)置喜歡的壁紙）。然后在360安全衛(wèi)士主界面點擊“勒索病毒恢復(fù)”圖標(biāo)，打開“360 勒索蠕蟲病毒文件恢復(fù)工具V2”，點擊掃描按鈕：

三、恢復(fù)工具會掃描全盤可以恢復(fù)的文件，在掃描完成后再顯示文件列表：

四、掃描完成后會提示您選擇恢復(fù)文件的目錄，建議您把文件恢復(fù)到U盤或移動硬盤，可以提高成功率：

五、把恢復(fù)文件到您選擇的目錄里，您可以通過該目錄查找您需要的文件：

基于對病毒加密邏輯漏洞的深入研究，360文件恢復(fù)工具2.0版能夠掃描和恢復(fù)的文件數(shù)量大幅優(yōu)于其他通用型數(shù)據(jù)恢復(fù)軟件。經(jīng)過病毒受害者實際使用，已成功恢復(fù)出大量文件：t01916684c4c67efcde.webp.jpg