注意|“勒索病毒”持续肆虐！开机请先拨网线

今天好多客户，一大早就打电话过来，说勒索病毒，怎么办？其实也没那么恐怖，大家只要打好补丁，做好更新，病毒也是奈何不了你的。会中招的，其实都是大家都不重新打补丁，我们还没中招，那就快快打上，就没事了，没那么可怕。

5月12日晚，勒索病毒疯狂攻击全球上百个国家，无数宝贵资料被病毒加密锁定，国内更是成为此次病毒攻击的重灾区，包括高校、机场、银行、加油站、医院、警察等单位均出现受害用户。

由于5月15日周一上班的单位将集中开机办公，当天上班的用户将面临重大风险！腾讯电脑管家针对普通用户和管理员用户紧急发布开机指南，建议广大上班族周一上班后按照以下流程正确开机，避免感染勒索病毒。

普通用户

1、开机前断网：开机前要先拔掉电脑网线或断掉Wi-Fi，再开机进行后面操作。

2、备份重要文档至移动硬盘或U盘。

3、下载免疫工具：在其他没有重要资料文件的电脑上下载电脑管家“勒索病毒离线版免疫工具”并拷贝至安全的U盘。

下载链接：

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/QMWCTool.exe

（复制该链接至电脑端打开即可）

4、拷贝U盘里的“勒索病毒离线版免疫工具”到电脑上，双击运行，等待漏洞修复完成后重启电脑，就可以正常上网。

管理员用户

1、禁止接入层交换机PC网段之间445端口访问。

2、要求所有员工按照前文1-4步修复漏洞。

3、可用“管理员助手”确认员工电脑漏洞是否修复。

链接：https://habo.qq.com/tool/download/smbdetect

（命令行：MS_17_010_Scan.exe 192.168.164.128）

注意|“勒索病毒”持续肆虐！今天开机请先拨网线

管理员用户还可以下载使用腾讯电脑管家的“管理员助手”诊断工具，输入目标电脑的IP或者设备名称，即可诊断目标电脑是否存在被感染勒索病毒的漏洞。这一诊断工具的最大好处，是给企业网络管理员一个诊断电脑设备安全防御情况的有效工具，可以帮助企业全面了解电脑设备的安全情况，大大提升管理员工作效率，并可在诊断报告的指导下，对尚未打补丁的健康设备及时打补丁、布置防御。

哎呀，我已经开机了，怎么办？

开机了也不用怕，管家在线检测也能防范勒索病毒。

1、使用电脑管家-勒索病毒免疫工具，关闭漏洞端口并安装系统补丁。

下载地址（复制链接在电脑端打开）

http://dlied6.qq.com/invc/xfspeed/qqpcmgr/versetup/portal/VulDetector_2_0_766_127.exe

注意|“勒索病毒”持续肆虐！今天开机请先拨网线