360安全衛士救災（zāi）版

360安全（quán）衛士離線救（jiù）災版（bǎn）（http://down.360safe.com/setup_jiuzai.exe）是360公司專為防止查殺勒（lè）索病毒（wannaCry）推（tuī）出的版本，用戶下載安裝後，可以有效的應對勒索病（bìng）毒，還（hái）你一個安（ān）全的環（huán）境。趕快下載（zǎi）體驗吧！

360安全衛（wèi）士離線救（jiù）災版（bǎn）介紹

最近幾天（tiān），一種叫做WannaCry的勒索病毒在全球（qiú）範圍內傳播開來，全球近百個國（guó）家超過10萬台電腦（nǎo）受到影響，許多政府、學校（xiào）、醫院的公共網絡（luò）係（xì）統和（hé）企業係統遭（zāo）受攻擊，被勒索（suǒ）高（gāo）額比特幣贖金，大量（liàng）資料數據丟失，損失無法估量。而周一開工後，可（kě）能會有更多電（diàn）腦因此（cǐ）感染，對（duì）此360緊急推出360安全衛士離線救（jiù）災版，可有效解（jiě）決周（zhōu）一不敢打開電腦（nǎo）的情況。

勒索（suǒ）病毒介紹

WannaCry（又叫Wanna Decryptor），一種“蠕蟲（chóng）式”的勒索病毒軟（ruǎn）件，大小3.3MB，由不法分（fèn）子利用NSA（National Security Agency，美（měi）國（guó）國家安全局）泄（xiè）露的危險漏洞“EternalBlue”（永恒之藍）進行傳播。

該惡意軟件會（huì）掃（sǎo）描電腦（nǎo）上的TCP 445端口(Server Message Block/SMB)，以類似於蠕蟲病毒的方式傳播（bō），攻擊主機並加密主機上存（cún）儲的文（wén）件，然後要求以比特幣的形式支付贖金。勒索金額為300至（zhì）600美元。

2017年5月14日，WannaCry 勒索病毒出現了變種（zhǒng）：WannaCry 2.0，取（qǔ）消Kill Switch 傳播速度或更快。截止2017年5月15日，WannaCry造成至少有150個國家受到網絡攻擊，已經影響到金融，能源，醫療等行業，造成嚴重的危機管理（lǐ）問題（tí）。中國部分Windows操作係統用戶遭（zāo）受感染，校園（yuán）網用（yòng）戶首當（dāng）其衝，受害嚴重，大量實驗室數據和（hé）畢業設計被鎖定加（jiā）密。

目前，安全業界暫未能有效破除該（gāi）勒索軟件的惡意（yì）加密行為。微軟總裁兼首席法務官Brad Smith稱，美（měi）國國家安全局未披露（lù）更多的安全漏洞，給了犯罪組織可乘之機，最終帶來了這一次攻擊了150個國家的勒索病毒。

攻擊類型：

常用（yòng）的office文件（擴展名為.ppt、.doc、.docx、.xlsx、.sxi）

並不（bú）常用，但是某些（xiē）特定國家使用的office文件（jiàn）格式（.sxw、.odt、.hwp）

壓縮（suō）文檔和媒體文件（.zip、.rar、.tar、.mp4、.mkv）

電子（zǐ）郵件和郵件（jiàn）數據庫（.eml、.msg、.ost、.pst、.deb）

數據庫文件（.sql、.accdb、.mdb、.dbf、.odb、.myd）

開發者使用的（de）源代碼和項目文件（.php、.java、.cpp、.pas、.asm）

密匙和證書（.key、.pfx、.pem、.p12、.csr、.gpg、.aes）

美術設計人員、藝術家和攝影師使用的文件（.vsd、.odg、.raw、.nef、.svg、.psd）

虛擬機文件（.vmx、.vmdk、.vdi）

360安全衛士救災版使用教程

安裝360安全衛士（shì）離線救災版後，NSA武器庫免疫工具會自（zì）動（dòng）運行，並檢測您的電腦是否存在漏洞。

如圖代表了您當前係統沒有安裝（zhuāng）漏洞補丁，請您點擊【立即修複】

提（tí）示：本（běn）次（cì）的【永恒之藍】漏洞是利用Windows係統（tǒng）局域（yù）網共享漏洞。如果您的係統本身存在問題（tí）(例如是ghost精簡版)可能無法正常安裝補丁。出於安全考慮，工具會直接為（wéi）您【關閉共享所需的網絡（luò）端口 和 係（xì）統服務】

修複（fù）漏洞過程中，請您耐心等（děng）候，一般需（xū）要3-5分鍾。

修複成功後，會彈窗提示您。請（qǐng）您【重啟電腦】，以便修複操作（zuò）徹底生效

重（chóng）啟電腦後，您可以通（tōng）過桌麵的【勒索病毒救災】快捷方（fāng）式再次運行 NSA 防禦工具，確保您的係統已經修複完（wán）成。

補充說明：針對部分特殊係統(例如ghost精簡係統)，由於係統本身被（bèi）人為的修改導致（zhì）無法正（zhèng）常安（ān）裝（zhuāng）本次的漏洞修複程序，出於安全考慮，工具會直接為您（nín）【關閉共享所需的網絡端口 和 係統服務】，您將看到如下畫（huà）麵：

使用說明

針對未安裝360安全衛士的用戶，我們緊急推出360安全衛士離線救災版，可以幫助企業辦公電腦應對此次“勒索病毒”的攻擊。360安全衛士離線救災版一（yī）經安裝運行，便會自動監測係統漏洞，對存在445文件共享端口暴露的用戶進行威脅提示，並指導用戶經過簡單（dān）幾步操作（zuò）操作修複漏洞。