金殿环球 金殿环球教你防止“永恒之蓝”勒索病毒的处理办法（天呐！原来正确开机可以防毒）

1.预备工作

先准备U盘或移动硬盘，在其它无重要文档的电脑上下载电脑管家“勒索病毒离线版免疫工具”，并将工具拷贝至安全的U盘。

查看免疫工具支持的系统查看

若发现系统不支持，请手动下载微软官方补丁包

2.开机前断网

到办公室，如果办公电脑插了网线，则先拔掉网线；如果是通过路由器连接wifi，则先关闭路由器。

3.备份重要文档

将电脑中的重要文档拷贝至移动硬盘或U盘备份。

4.漏洞修复

拷贝U盘或移动硬盘里的“勒索病毒离线版免疫工具”到电脑上，双击运行；稍等片刻，等待漏洞修复完，然后重启电脑，就可以正常上网了

5.开启文档守护者，预防变种攻击

（1）下载电脑管家，保持实时防护状态开启（默认已开启）

（2）打开文档守护者工具，预防变种攻击

如果你是管理员，你可以通过以下3步，避开勒索病毒。

1.禁止接入层交换机PC网段之间445端口访问使用教程

2.要求所有员工按照前文1-5步修复漏洞

3.你可以用“管理员助手”确认员工电脑漏洞是否修复

命令行：MS_17_010_*** 192.168.164.128

哎呀，我已经开机了，怎么办？

1.下载电脑管家最新版

请从官网下载电脑管家最新版，可以帮你检测和修复

下载电脑管家

2.判断自己是否中招

（1）中招了，请参照最后面的中招后操作指南 使用教程>>

（2）没有中招，表明你的电脑暂时是安全的，请根据接下来的指引，修补漏洞，预防病毒变种攻击。

3.安装免疫工具，修复漏洞

（1）请从管家主界面中打开勒索病毒免疫工具

查看免疫工具支持的系统查看

若发现系统不支持，请手动下载微软官方补丁包下载补丁包

（2）扫描并修复漏洞使用教程>>

4.打开文档守护者工具，预防变种攻击使用教程>>

一不小心中招了，我还有救吗？

1.什么现象代表我中招了

2.我该如何解决？

注意：请务必按照如下步骤操作！

（1）将被感染电脑彻底断网，并在修复过程中确保全程断网

（2）在另一台联网电脑下载“勒索病毒离线修复工具包”，并解压缩到U盘

离线修复包

（3）保持断网，将装有工具包的U盘插入被感染电脑，右键点击“1_专杀工具.bat”，选择“以管理员身份运行”，等待成功清除病毒

（4）继续保持断网，运行“2_文件恢复.exe”，根据使用教程，完成加密文件的恢复 

（5）继续保持断网，运行 “3_免疫工具.exe”，请耐心等待补丁安装完成后，按照提示重启 

（6）修复完成，可以恢复网络连接。

金殿环球愿与有志者一起，

引领这一波金融浪潮，共享财富盛宴！

欲与金殿环球进行业务合作，请联系*** *** 

我们专业产品经理将尽快与您联络 !

金殿环球官网：

***