勒索病毒血洗校园网 黑暗中“绿巨人”挺身来救

5月12日，NSA泄露武器库中的“永恒之蓝”携带ONION、WNCRY两大勒索病毒席卷全球。我国校园网成为此次攻击重点“照顾”对象，正值高校毕业季，无数毕业生的论文遭加密敲诈，面临毕业危机。事态紧急， 360率先推出勒索病毒文件恢复工具，可以一定几率找回被锁文件，帮助受害者最大程度减少损失。

勒索病毒席卷全国毕业季成恐怖季

据了解，本次爆发的勒索病毒通过445开放的端口入侵，攻击对象包括医院、通信、铁路等众多基础行业。而由于我国教育网并不限制445端口的开放，遭受攻击程度尤为严重，包括北大、山东大学等知名高校在内的数十所高等学府均遭遇大面积感染。

无数应届毕业生辛苦半年准备的毕业论文毁于一旦，并且勒索赎金高达数万元，毕业季成了恐怖季；此外，不仅是毕业生，被攻击的高校中的电子屏、阅览室均是勒索病毒攻击的对象，一时间高校处于水深火热中，纷纷谈“毒”变色。

目前，应对勒索软件最好的办法就是提前防御，因为一旦感染，暴力破解理论上需要数十万年！而且即使支付赎金也未必能解密。虽然市场上也一些售卖的号称可破解软件，但高额的费用同样让人承担不起。

360发布文件恢复工具  最大程度降低损失

面对危急的感染情况，360安全技术团队彻夜奋战，深入分析病毒原理，发现了可以恢复一定比例被锁定文件的急救方案，并全球首家推出360勒索病毒文件恢复工具，一定几率找回文件，受害毕业生也可尝试使用这款免费工具恢复被加密的文件、论文。

用户只需下载“360勒索病毒文件恢复工具”，扫描加密文件所在驱动器后，选择要恢复的文件。恢复文件成功概率会受到文件数量、被锁定时间、磁盘操作情况等多重因素影响，越早操作越及时，成功率越高。

此外，如果已经中招，可以安装360安全卫士，选择漏洞修复，打好安全补丁，预防再次被攻击，并使用360木马查杀功能，清除全部木马，防止电脑反复感染病毒。

针对此次NSA武器库的泄露，微软公司已经发布补丁，360安全卫士也已推出“NSA武器库免疫工具”，可一键检测修复NSA黑客武器攻击的漏洞。建议未中招用户提高安全防范意识，及时下载系统补丁，安装“NSA武器库免疫工具”，做好安全防护。

360勒索蠕虫病毒文件恢复   https://dl.360safe.com/recovery/RansomRecovery.exe

NSA武器库免疫工具下载地址：http://dl.360safe.com/nsa/nsatool.exe