問(wèn)：目前有哪些應(yīng)對(duì)Wanna系列敲詐者木馬的辦法？

答：有效預(yù)防此次Wanna勒索病毒可通過(guò)以下行為進(jìn)行規(guī)避。

一是，臨時(shí)關(guān)閉端口。Windows用戶可以使用防火墻過(guò)濾個(gè)人電腦，并且臨時(shí)關(guān)閉135、137、445端口3389遠(yuǎn)程登錄（如果不想關(guān)閉3389遠(yuǎn)程登錄，至少也是關(guān)閉智能卡登錄功能），并注意更新安全產(chǎn)品進(jìn)行防御，盡量降低電腦受攻擊的風(fēng)險(xiǎn)。

二是，及時(shí)更新 Windows已發(fā)布的安全補(bǔ)丁。在3月MS17-010漏洞剛被爆出的時(shí)候，微軟已經(jīng)針對(duì)Win7、Win10等系統(tǒng)在內(nèi)提供了安全更新；此次事件爆發(fā)后，微軟也迅速對(duì)此前尚未提供官方支持的Windows XP等系統(tǒng)發(fā)布了特別補(bǔ)丁。

三是，利用“勒索病毒免疫工具”進(jìn)行修復(fù)。用戶通過(guò)其他電腦下載騰訊電腦管家“勒索病毒免疫工具”離線版，并將文件拷貝至安全、無(wú)毒的U盤(pán)；再將指定電腦在關(guān)閉WiFi，拔掉網(wǎng)線，斷網(wǎng)狀態(tài)下開(kāi)機(jī)，并盡快備份重要文件；然后通過(guò)U盤(pán)使用“勒索病毒免疫工具”離線版，進(jìn)行一鍵修復(fù)漏洞；聯(lián)網(wǎng)即可正常使用電腦。

四是，利用“文件恢復(fù)工具”進(jìn)行恢復(fù)。已經(jīng)中了病毒的用戶，可以使用電腦管家-文件恢復(fù)工具進(jìn)行文件恢復(fù)，有一定概率恢復(fù)您的文檔。

另外，企業(yè)網(wǎng)絡(luò)管理員可使用“管理員助手”檢測(cè)電腦設(shè)備安防情況。騰訊反病毒實(shí)驗(yàn)室安全團(tuán)隊(duì)經(jīng)過(guò)技術(shù)攻關(guān)，于14日晚推出了針對(duì)易感的企業(yè)客戶推出了一個(gè)電腦管家“管理員助手”診斷工具。企業(yè)網(wǎng)絡(luò)管理員只要下載這一診斷工具，輸入目標(biāo)電腦的IP或者設(shè)備名稱，即可診斷目標(biāo)電腦是否存在被感染勒索病毒的漏洞；并可在診斷報(bào)告的指導(dǎo)下，對(duì)尚未打補(bǔ)丁的健康設(shè)備及時(shí)打補(bǔ)丁、布置防御。

問(wèn)：騰訊電腦管家應(yīng)對(duì)此類(lèi)敲詐者木馬有什么辦法？

答：針對(duì)于此次Wanna勒索病毒，騰訊電腦管家可提供漏洞防御，主動(dòng)攔截，文檔保護(hù)三層安全保護(hù)及文件鑒黑，同時(shí)緊急開(kāi)發(fā)上線一系列工具協(xié)助用戶解決勒索病毒問(wèn)題：

1.使用電腦管家-勒索病毒免疫工具，關(guān)閉漏洞端口并安裝系統(tǒng)補(bǔ)丁。

2.開(kāi)啟電腦管家實(shí)時(shí)防護(hù)，啟用文檔守護(hù)者功能，預(yù)防變種攻擊。

3.已經(jīng)中了病毒的用戶，可以使用電腦管家-文件恢復(fù)工具進(jìn)行文件恢復(fù)，有一定概率恢復(fù)您的文檔。

4.針對(duì)企業(yè)網(wǎng)絡(luò)管理員，可以使用“管理員助手”檢測(cè)電腦設(shè)備安全防御情況，進(jìn)行漏洞診斷、補(bǔ)丁更新和布置防御。

相關(guān)報(bào)道:

• 俄國(guó)防部：因用俄產(chǎn)軟件 勒索病毒對(duì)該部攻擊無(wú)效

• 誰(shuí)是勒索病毒幕后黑手？美媒：線索指向朝鮮黑客

• 外媒:泰教師編制程序 攔阻上百萬(wàn)勒索病毒程序

• 白宮：支付黑客贖金并未讓任何數(shù)據(jù)恢復(fù)

• 微軟總裁指責(zé)美國(guó)安局：勒索病毒都是政府造的孽

• “勒索病毒”幕后工具指向美國(guó)國(guó)安局(組圖)