瑞星永恒之蓝勒索文档恢复工具 v1.0官方版

瑞星永恒之蓝勒索文档恢复工具是瑞星针对永恒之蓝勒索病毒推出的一款免费的文档恢复工具，可以恢复大量的被病毒加密的文件，成功率高，但是还是不能保证完全恢复，如果您的电脑遭受了永恒之蓝的勒索，不妨下载此款工具恢复试试！

基本介绍

据瑞星安全专家唐威介绍，12日20时左右，“永恒之蓝”病毒爆发。这个蠕虫勒索软件几个小时内就攻击了全球多个国家的近万台电脑，至今仍在蔓延。我国也有多所高校“沦陷”,不少校园网用户电脑中的文件被加密锁住,支付黑客所要求赎金后方能解密恢复。

据介绍，这个名为“永恒之蓝”的勒索病毒，伪装成Windows系统文件。用户一旦感染，电脑中大多数文件类型均会被加密。病毒使用RSA非对称算法，没有私钥就无法解密文件。黑客以此向用户勒索价值300或600美金的比特币。

唐威说，针对“永恒之蓝”病毒特点，瑞星已做出反馈并给出解决方案，包括安全终端解决方案、云安全解决方案以及网关安全解决方案。瑞星用户只要将产品更新到最新版本，均可抵御此勒索病毒。同时，瑞星还发布了“永恒之蓝”病毒免疫工具，用户可访问瑞星官网下载此工具，即可防御“永恒之蓝”病毒。

据介绍，瑞星“永恒之蓝”免疫工具，是瑞星为应对勒索病毒“永恒之蓝”而针对性开发的一款免疫工具，用来防止该病毒在局域网内传播，考虑不同的用户实际环境要求，瑞星提供了4个可供选择的步骤或方法，包括安装瑞星安全云终端、关闭SMBv1、增加系统防火墙规则、打系统补丁等。用户可以根据实际情况，选择一个或多个方法，然后使用“一键搞定”，后台即会自动按照选择的免疫方式执行。

使用教程

1、下载后双击运行工具，首先选择要扫描的驱动器，例如：D盘、E盘。

2、选择恢复出的文件保存位置，如：F盘、桌面等。注：不要与扫描驱动器在同一盘符。

3、点击“一键恢复”，等待处理完成。

4、去选择的文件夹恢复位置查看成功恢复的文件。

注：最新版恢复工具恢复成功率大幅提升，成功率大小会受实际环境影响。

永恒之蓝勒索病毒防范方法

1.安装瑞星安全云终端

瑞星全线产品最新版本都能查杀“永恒之蓝”病毒，考虑到有些用户没有安装杀毒软件或者使用了不能查杀该病毒的产品，能够快速安装安全云终端产品，方便对病毒进行查杀。

2.关闭SMBv1

该病毒网络传播本身是利用了SMBv1协议的漏洞，所以通过关闭SMBv1协议已达到阻止病毒传播的途径效果，使用该方法，需要重启后方才生效。

3.增加系统防火墙规则

有些用户环境不允许计算机重启，所以另一种方式就是开启系统防火墙并增加阻止病毒传播利用的端口，达到免疫目的。

4.打系统补丁

病毒毕竟是利用了微软的漏洞，所以打补丁理论上是最好的方式，免疫工具里特别针对本次MS17-010漏洞进行扫描识别，并自动通过互联网去下载需要的补丁进行安装修复。

以上多个步骤，用户可以根据实际情况选择合适的方式进行选择一个或多个，然后使用“一键搞定”即可，后台即会自动按照选择的免疫方式执行。