注意

本篇文章1141字，读完约3分钟

5月12日晚，ransomware疯狂地攻击了全球数百个国家，无数有价值的数据被病毒加密锁定。中国成为病毒袭击的重灾区，包括大学、机场、银行、加油站、医院、警察和其他单位。

由于在5月15日星期一工作的单位将开始集中工作，在那一天工作的用户将面临巨大的风险！腾讯电脑管家紧急发布了一份普通用户和管理员用户的开机指南，建议大多数上班族周一上班后要按照以下程序正确开机，以免被软件感染。

国内消费者

1.开机前断开网络连接:开机前拔下计算机网线或断开wi-fi连接，然后开机进行后续操作。

2.将重要文件备份到移动硬盘或u盘。

3.下载免疫工具:在没有重要数据文件的其他计算机上下载计算机管理员的“兰森病毒离线免疫工具”，并将其复制到安全的u盘中。

下载链接:

dlied6.qq/invc/xfspeed/qqpcmgr/download/qmwctool.exe

(复制此链接并在计算机端打开它)

4.将u盘中的“赎金病毒离线免疫工具”复制到电脑上，双击运行，等待漏洞修复后重启电脑，即可正常上网。

管理员用户

1.禁止接入层交换机的pc网段之间的端口445接入。

2.所有员工都必须按照上述步骤1-4修复漏洞。

3.使用“管理员助理”确认员工的计算机漏洞是否已修复。

链接:habo.qq/tool/download/smbdetect

(命令行:ms _ 17 _ 010 _ scan.exe 192 . 168 . 164 . 128)

管理员用户还可以下载并使用腾讯电脑管理器的“管理员助理”诊断工具，输入目标电脑的ip或设备名称，以诊断目标电脑是否感染了软件。这种诊断工具的最大优点是它为企业网络管理员诊断计算机设备的安全和防御提供了一种有效的工具，可以帮助企业充分了解计算机设备的安全性，大大提高管理员的工作效率。在诊断报告的指导下，他们可以对没有及时修补的医疗设备进行修补和安排防御。

哦，我已经打开了。我该怎么办？

当你打开它的时候不要害怕，管家的在线检测也可以防止勒索。

1.使用计算机管家-ransomware免疫工具关闭易受攻击的端口并安装系统补丁。

下载地址(复制链接在计算机端打开)

DLI ed 6 . QQ/invc/xfspeed/QQ pcmgr/ver setup/portal/vul detector _ 2 _ 0 _ 766 _ 127 . exe

2.开启计算机管家的实时保护，并启用文档守护功能，防止变体攻击。

哦，孩子！我中毒了！有什么帮助吗？

您可以使用文档恢复工具。感染了病毒的用户有一定的可能性通过使用计算机管理员文件恢复工具来恢复您的文档。

下载地址(复制链接在计算机端打开)

guanjia.qq/wannacry/

来源：搜狐微门户