down.360safe离线救灾2.0升级版

Down.360safe离线救灾2.0升级版，离线救灾的版本已经更新。用户可以在开机前拔下网线，在升级版中使用离线版，让你更容易应对和防御ransomware，需要的用户可以直接下载使用。

360离线救灾升级版下载入口：http://down.360safe.com/setup_jiuzai.exe

病毒出现原因：

校园网内的勒索软件是由NSA泄露的“永恒蓝”黑客武器传播的。“永恒蓝”可以远程攻击Windows的445端口(文件共享)。如果今年3月系统还没有安装微软补丁，不需要任何用户操作。只要打开电脑并连接到互联网，“永恒蓝”就可以执行电脑中的任何代码，并植入ransomware等恶意程序。

美国国家安全局武器库防御工具增强版介绍：

针对“美国国家安全局(NSA)旗下方程式黑客使用的部分网络武器被公开，包括可远程突破全球70%Windows机约70%的漏洞利用工具”的问题，360迅速响应，紧急研发出利器“NSA阿森纳防御工具”，彻底解决你电脑中的安全隐患。

00-1010 1.为计算机安装最新的安全补丁。微软发布补丁MS17-010，修复“永恒蓝”攻击的系统漏洞。请尽快安装此安全补丁。对于windows XP、2003等微软不再提供安全更新的机器，可以使用360“NSA阿森纳免疫工具”检测系统是否存在漏洞，并关闭受漏洞影响的端口，避免受到ransomware等病毒的攻击。

2.关闭端口445、135、137、138和139，并关闭网络共享。

3.加强网络安全意识：不要点击未知链接，不要下载未知文件，不要打开未知邮件.

4.尽快(以后定期)将电脑中的重要文档备份到移动硬盘和u盘上，备份后离线保存磁盘。

5.建议仍在使用windows xp和windows 2003操作系统的用户尽快升级到windows 7/windows 10或windows 2008/2012/2016操作系统。

00-1010 1.下载360安全卫士离线救灾版，将自动运行“NSA阿森纳免疫工具”，防止病毒再次入侵：

二、重启电脑后，做一次全扫描彻底清除ransomware(杀毒不会修改病毒留下的桌面壁纸，需要自己设置喜欢的壁纸)。然后点击360保安主界面的“赎金病毒恢复”图标，打开“360赎金蠕虫文件恢复工具V2”，点击扫描按钮：

3.恢复工具将扫描所有可以恢复的文件，然后在扫描完成后显示文件列表：

4.扫描后，系统会提示您选择还原文件的目录。建议您将文件还原到u盘或移动硬盘，这样可以提高成功率：

5.将恢复的文件放入您选择的目录中，您可以通过该目录找到您需要的文件：

基于对病毒加密逻辑漏洞的深入研究，360文件恢复工具2.0版扫描恢复的文件数量明显优于其他通用数据恢复软件。经过病毒受害者的实际使用，大量文件被成功恢复：t01916684c4c67efcde.webp.jpg。