5月15日,随着企事业单位周一集中开机办公,WannaCry勒索病毒可能进一步蔓延,高校、银行、医院等高危易感用户而言将是极大挑战。截至14日10时30分,国家互联网应急中心已监测到约242.3万个IP地址遭受“永恒之蓝”漏洞攻击;被该勒索软件感染的IP地址数量近3.5万个,其中中国境内IP约1.8万个。
(电脑中毒后屏幕上跳出来的勒索信)
对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松表示,WannaCry勒索病毒虽然潜在危害大,但安全研究人员在防御WannaCry勒索病毒方面已经取得一些进展。此前腾讯电脑管家已经发布“勒索病毒免疫工具”及“勒索病毒免疫工具离线版”,用户只要掌握正确处置方法,通过电脑管家勒索病毒免疫工具,就可以加固电脑以免被感染。
马劲松建议严格按照规范操作,可以避免电脑被病毒感染。其中腾讯电脑管家推出了“勒索病毒免疫工具”离线版(请戳这里)可帮助您免疫勒索病毒。开机前保证电脑处于断网状态,开机后先备份重要文档,在其他没有重要资料的文件的电脑下载离线补丁包至安全、无毒的U盘,然后拷贝U盘 里的“勒索病毒免疫工具”离线版到这台电脑,进行一键修复漏洞;联网即可正常使用电脑。
(腾讯电脑管家针对普通个人和用户的开机指南)
(腾讯电脑管家针对于勒索病毒推出“勒索病毒免疫工具”)
管理员在不确定电脑是否被感染的情况下,可以使用腾讯电脑管家首推的“管理员助手”诊断工具进行检测。企业网络管理员只要下载这一诊断工具,输入目标电脑的IP或者设备名称,即可诊断目标电脑是否存在被感染勒索病毒的漏洞。这一诊断工具的最大好处,是给企业网络管理员一个诊断电脑设备安全防御情况的有效工具,可以帮助企业全面了解电脑设备的安全情况,大大提升管理员工作效率,并可在诊断报告的指导下,对尚未打补丁的健康设备及时打补丁、布置防御。
(腾讯电脑管家针对管理员用户的开机指南)
此外, 为了避免文件再次受到WannaCry类似病毒的威胁。腾讯电脑管家也已推出防护工具“文档守护者”,用户可在最新12.5版本的电脑管家工具箱中开启,选择“全盘文档备份”,待重启电脑后,“文档守护者”将会智能防护电脑文档,当有加密、修改、删除等操作时实现无感知自动备份。同时,腾讯电脑管家还上线了“电脑管家文件修复工具”,可以帮助用户减少勒索病毒造成的损失。
(腾讯电脑管家“文档守护者”)
关于WannaCry勒索病毒出现新变种传言,马劲松表示,虽然目前监控到的数据并没有完全证实WannaCry 2.0勒索病毒已经来袭,但出现新变种的可能性非常大,提醒广大用户,务必强化网络安全意识,陌生链接不点击,陌生文件不要下载,陌生邮件不要打开,电脑安装并开启杀毒软件!