如何防范勒索病毒电脑管家

防治指南

正确开机可防毒

普通用户

一、下载“勒索病毒离线版免疫工具”

1、在另一台无重要文档的电脑上下载电脑管家的“勒索病毒离线版免疫工具”（简称“免疫工具”）

2、 将“免疫工具”拷贝至安全的U盘或移动硬盘下载免疫工具?* Windows 10系统已经安全，无需下载免疫工具

注意：免疫工具支持我的电脑系统吗？若系统不支持，请下载微软官方补丁包

二、断网备份重要文档

1、若电脑插了网线，则先拔掉网线；若电脑通过路由器连接wifi，则先关闭路由器。

2、将电脑中的重要文档拷贝或移动至安全的硬盘或U盘。

三、运行免疫工具，修复漏洞

1、拷贝U盘或移动硬盘里的“勒索病毒离线版免疫工具”到电脑。

2、双击运行，开始修复漏洞。

3、稍等片刻，等待漏洞修复完，重启电脑，就可以正常上网了。

四、开启实时防护和文档守护者工具，预防变种攻击

1、下载电脑管家最新版，保持实时防护状态开启（默认已开启）。

2、打开电脑管家的文档守护者工具，自动备份重要文档。

3、云端备份：微云为您免费提供10G云空间备份重要文档，不限流量不限速。

管理员用户

一、禁止接入层交换机PC网段之间445端口访问使用教程>>

二、要求所有员工按照前文1-4步修复漏洞

三、你可以用“管理员助手”确认员工电脑漏洞是否修复

命令行：MS_17_010_Scan.exe 192.168.164.128

已经开机怎么办？

一、先判断电脑是否中毒？

1、电脑界面出现下图，表明中毒

2、没有中毒，表明你的电脑暂时是安全的，请根据下文指引，修补漏洞，预防病毒变种攻击。

二、安装免疫工具，修复漏洞

1、下载管家

2、从管家主界面中打开勒索病毒免疫工具

3、扫描并修复漏洞

三、开启实时保护和文档守护者工具，预防变种攻击

1、下载电脑管家最新版，保持实时防护状态开启（默认已开启）。

2、打开管家的文档守护者工具，自动备份重要文档。

3、云端备份：云为您免费提供10G云空间备份重要文档，不限流量不限速。

中招怎么办？

一、电脑出现下图，表明已中毒

二、中毒后，务必按以下步骤操作

如果您的电脑是Windows XP系统，刚刚中毒且未重启电脑，请下载管家勒索解密工具，可较大概率解锁病毒并恢复您的文档。下载解密工具

如果您的电脑中毒后已被重启，请按以下指引操作，修复过程需要全程断网。

具体指引如下：

1、将被感染电脑彻底断网，并在修复过程中确保全程断网。

2、在另一台联网电脑下载“勒索病毒离线修复工具包”，并解压缩到U盘。

3、保持断网，将装有工具包的U盘插入被感染电脑，右键点击“1_专杀工具.bat”，选择“以管理员身份运行”，等待成功清除病毒。

4、继续保持断网，运行“2_文件恢复.exe”，根据使用教程，完成加密文件的恢复

5、继续保持断网，运行 “3_免疫工具.exe”，请耐心等待补丁安装完成后，按照提示重启

6、修复完成，可以恢复网络连接。