从5月12日晚爆发,勒索病毒持续扩散,迄今全球已有150个国家,超过20万台计算机遭到感染。在我国,高校校园网络成为重灾区,除高校师生实验室数据、毕业设计被恶意上锁外,高中校园也受到勒索病毒波及,已出现高考复习资料被锁事件。高考将近,腾讯电脑管家紧急上线文件恢复工具,帮助学校师生解锁学习资料文件,免交“保护费”。
当前,学校师生都是通过校园内网对学习、教学资料进行留档备案,一旦校园网络遭受勒索病毒攻击,老师和学生们就将面临各种教学资料和重要文献丢失的局面。对于正值高考冲刺季的学生来说,高三老师精心准备的复习资料是最后的秘密武器,若这些资料遭勒索病毒攻击而被上锁加密,将直接影响到高三考生的备考计划。
腾讯安全联合实验室反病毒实验室负责人马劲松指出,校园网通常接入的网络是为教育、科研和国际学术交流服务的教育科研网,出于学术目的,大多没有对445端口做防范处理,这是导致这次校园网络成为重灾区的原因之一。此次勒索病毒袭击包括机场、银行、加油站、医院等各行业内网用户。
此外,据腾讯电脑管家安全人员发现,此次勒索病毒是一种名为“WannaCry”的新家族,结合蠕虫的方式进行传播,当电脑被感染后,会作为攻击机再次扫描互联网和局域网其他机器,行成蠕虫感染大范围超快速扩散。
考虑到周一会有大量的教职员工上班,这种大量单位集中电脑开机的情况很有可能会造成病毒的第二次爆发高潮。为有效保护网络安全,防止用户因电脑中的重要文件被锁定而无法正常工作,腾讯电脑管家紧急发布“文件恢复工具“,校园网络用户可按照以下流程操作,有一定几率恢复被锁文件。
1.下载/安装腾讯电脑管家文件恢复工具
(下载地址:http://dlied6.qq.com/invc/qqpack/PCmgrFileRecovery20170515005149.exe)
2.点击【恢复被删除的文件】并开始恢复
3.选择要恢复的文件和目录所在的位置
4.耐心等待扫描结果,整个过程受磁盘大小影响
5.选择想要恢复的文件
小技巧:
●系统默认桌面文件夹的位置:C:\Users\Administrator(你电脑用户名)\Desktop;
●恢复的文件,文件名可能会发生改变,没有找到想要的文件不一定是没有恢复哦!
●请尽量将恢复的文件放到新的磁盘中以提高成功率,例:被删除的文件在C盘,请将恢复的文件灰度到D盘,防止文件覆盖。
6.恢复完成
对于被病毒加密的文件,电脑管家的工程师竭尽全力破解并发现了恢复部分文件的方法,但恢复成功率受到文件数量、大小、及恢复时间等多个因素影响,越早恢复成功率越高。
此外,未感染的用户,可使用电脑管家的勒索病毒免疫工具,关闭漏洞端口并安装系统补丁,一键修复漏洞。同时开启腾电脑管家实时防护,启用文档守护者功能,预防勒索病毒的变种攻击。