勒索病毒可能随周一开机办公蔓延 安全专家教你三招防御

　　5月15日，随着企事业单位周一集中开机办公，WannaCry勒索病毒可能进一步蔓延，高校、银行、医院等高危易感用户而言将是极大挑战。截至14日10时30分，国家互联网应急中心已监测到约242。3万个IP地址遭受“永恒之蓝”漏洞攻击；被该勒索软件感染的IP地址数量近3。5万个，其中中国境内IP约1。8万个。

　　对此，腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松表示，WannaCry勒索病毒虽然潜在危害大，但安全研究人员在防御WannaCry勒索病毒方面已经取得一些进展。此前腾讯电脑管家已经发布“勒索病毒免疫工具”及“勒索病毒免疫工具离线版”，用户只要掌握正确处置方法，通过电脑管家勒索病毒免疫工具，就可以加固电脑以免被感染。

　　普通个人电脑用户如何操作

　　马劲松建议严格按照规范操作，可以避免电脑被病毒感染。其中腾讯电脑管家推出了“勒索病毒免疫工具”离线版（http：//guanjia。qq。com/wannacry/）可帮助您免疫勒索病毒。开机前保证电脑处于断网状态，开机后先备份重要文档，在其他没有重要资料的文件的电脑下载离线补丁包至安全、无毒的U盘，然后拷贝U盘 里的“勒索病毒免疫工具”离线版到这台电脑，进行一键修复漏洞；联网即可正常使用电脑。

　　腾讯电脑管家针对普通个人和用户的开机指南

　　腾讯电脑管家针对于勒索病毒推出“勒索病毒免疫工具”

　　企业管理员用户如何操作

　　管理员在不确定电脑是否被感染的情况下，可以使用腾讯电脑管家首推的“管理员助手”诊断工具进行检测。企业网络管理员只要下载这一诊断工具，输入目标电脑的IP或者设备名称，即可诊断目标电脑是否存在被感染勒索病毒的漏洞。这一诊断工具的最大好处，是给企业网络管理员一个诊断电脑设备安全防御情况的有效工具，可以帮助企业全面了解电脑设备的安全情况，大大提升管理员工作效率，并可在诊断报告的指导下，对尚未打补丁的健康设备及时打补丁、布置防御。

　　腾讯电脑管家针对管理员用户的开机指南

　　如何保护文件安全

　　此外， 为了避免文件再次受到WannaCry类似病毒的威胁。腾讯电脑管家也已推出防护工具“文档守护者”，用户可在最新12。5版本的电脑管家工具箱中开启，选择“全盘文档备份”，待重启电脑后，“文档守护者”将会智能防护电脑文档，当有加密、修改、删除等操作时实现无感知自动备份。同时，腾讯电脑管家还上线了“电脑管家文件修复工具”，可以帮助用户减少勒索病毒造成的损失。

　　腾讯电脑管家“文档守护者”

　　关于WannaCry勒索病毒出现新变种传言，马劲松表示，虽然目前监控到的数据并没有完全证实WannaCry 2。0勒索病毒已经来袭，但出现新变种的可能性非常大，提醒广大用户，务必强化网络安全意识，陌生链接不点击，陌生文件不要下载，陌生邮件不要打开，电脑安装并开启杀毒软件！