兼职讲师收入

蠕虫勒索病毒变种2.0修复补丁使用方法

打开WindowsUpdate自动更新，及时升级系统。

微软在3月份已经针对NSA泄漏的漏洞发布了MS17-010升级补丁，包括本次被敲诈者蠕虫病毒利用的“永恒之蓝”漏洞，同时针对停止支持的WindowsXP、WindowsServer2003、Windows8也发布了专门的修复补丁。

最新版的Windows101703创意者更新已经不存在此漏洞，不需要补丁。

各系统补丁官方下载地址如下：

【KB4012598】：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

适用于WindowsXP32位/64位/嵌入式、WindowsVista32/64位、WindowsServer2003SP232位/64位、Windows832位/64位、WindowsServer200832位/64位/安腾

【KB4012212】：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212

适用于Windows732位/64位/嵌入式、WindowsServer2008R232位/64位

【KB4012213】：http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012213

适用于Windows8.132位/64位、WindowsServer2012R232位/64位

【KB4012214】：http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012214

适用于Windows8嵌入式、WindowsServer2012

【KB4012606】：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606

适用于Windows10RTM32位/64位/LTSB

【KB4013198】：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013198

适用于Windows101511十一月更新版32/64位

【KB4013429】：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013429

适用于Windows101607周年更新版32/64位、WindowsServer201632/64位

事后病毒清理

首先可以拔掉网线等方式隔离已遭受攻击电脑，避免感染其他机器

病毒清理相关安全软件（如电脑管家）的杀毒功能能直接查杀勒索软件，可以直接进行扫描清理（已隔离的机器可以通过U盘等方式下载离线包安装）；

也可以在备份了相关数据后直接进行系统重装，并在重装后参考"事前预防"进行预防操作

事后文件恢复

基于目前已知的情况，当前没有完美的文件恢复方案，可以通过以下的方式恢复部分文件：

勒索软件带有恢复部分加密文件的功能，可以直接通过勒索软件恢复部分文件，不过该恢复有限；直接点击勒索软件界面上的"Decrypt"可弹出恢复窗口，显示可免费恢复的文件列表，然后点击"Start"即可恢复列表中文件

比特币勒索病毒应急解决方案

对于未开机或未被感染的计算机：

第一步：断开网络（拔掉网线）；

第二步：使用U盘或光盘自带的PE系统启动电脑，将计算机中所有重要文件（尤其文档、图片、照片、压缩包、音频、视频等）备份到移动存储设备上。

第三步：开启系统防火墙，并利用系统防火墙高级设置阻止向445端口进行连接。

第四步：对系统进行ms17010、ms10061、ms14068、ms08067、ms09050补丁更新。

席卷全球的WannaCry勒索病毒的影响仍在持续，且已经出现了新变种2.0版本。在中国也遭受到了影响，一旦入侵电脑主机系统，主要文件都可能被加密，这里带来了蠕虫勒索病毒变种2.0修复补丁，可以完美修复。欢迎来下载！不用交钱的手机赚钱软件