問：目前有哪些應(yīng)對(duì)Wanna系列敲詐者木馬的辦法？

答：有效預(yù)防此次Wanna勒索病毒可通過以下行為進(jìn)行規(guī)避,。

一是,，臨時(shí)關(guān)閉端口,。Windows用戶可以使用防火墻過濾個(gè)人電腦，并且臨時(shí)關(guān)閉135,、137,、445端口3389遠(yuǎn)程登錄（如果不想關(guān)閉3389遠(yuǎn)程登錄，至少也是關(guān)閉智能卡登錄功能），并注意更新安全產(chǎn)品進(jìn)行防御,，盡量降低電腦受攻擊的風(fēng)險(xiǎn),。

二是，及時(shí)更新 Windows已發(fā)布的安全補(bǔ)丁,。在3月MS17-010漏洞剛被爆出的時(shí)候,，微軟已經(jīng)針對(duì)Win7、Win10等系統(tǒng)在內(nèi)提供了安全更新,；此次事件爆發(fā)后,，微軟也迅速對(duì)此前尚未提供官方支持的Windows XP等系統(tǒng)發(fā)布了特別補(bǔ)丁。

三是,，利用“勒索病毒免疫工具”進(jìn)行修復(fù)。用戶通過其他電腦下載騰訊電腦管家“勒索病毒免疫工具”離線版,，并將文件拷貝至安全,、無毒的U盤；再將指定電腦在關(guān)閉WiFi,，拔掉網(wǎng)線,，斷網(wǎng)狀態(tài)下開機(jī)，并盡快備份重要文件,；然后通過U盤使用“勒索病毒免疫工具”離線版,，進(jìn)行一鍵修復(fù)漏洞；聯(lián)網(wǎng)即可正常使用電腦,。

四是,，利用“文件恢復(fù)工具”進(jìn)行恢復(fù)。已經(jīng)中了病毒的用戶,，可以使用電腦管家-文件恢復(fù)工具進(jìn)行文件恢復(fù)，有一定概率恢復(fù)您的文檔,。

另外,，企業(yè)網(wǎng)絡(luò)管理員可使用“管理員助手”檢測(cè)電腦設(shè)備安防情況,。騰訊反病毒實(shí)驗(yàn)室安全團(tuán)隊(duì)經(jīng)過技術(shù)攻關(guān),，于14日晚推出了針對(duì)易感的企業(yè)客戶推出了一個(gè)電腦管家“管理員助手”診斷工具,。企業(yè)網(wǎng)絡(luò)管理員只要下載這一診斷工具，輸入目標(biāo)電腦的IP或者設(shè)備名稱,，即可診斷目標(biāo)電腦是否存在被感染勒索病毒的漏洞；并可在診斷報(bào)告的指導(dǎo)下，對(duì)尚未打補(bǔ)丁的健康設(shè)備及時(shí)打補(bǔ)丁,、布置防御,。

問：騰訊電腦管家應(yīng)對(duì)此類敲詐者木馬有什么辦法,？

答：針對(duì)于此次Wanna勒索病毒,，騰訊電腦管家可提供漏洞防御，主動(dòng)攔截,，文檔保護(hù)三層安全保護(hù)及文件鑒黑，同時(shí)緊急開發(fā)上線一系列工具協(xié)助用戶解決勒索病毒問題：

1.使用電腦管家-勒索病毒免疫工具,，關(guān)閉漏洞端口并安裝系統(tǒng)補(bǔ)丁,。

2.開啟電腦管家實(shí)時(shí)防護(hù)，啟用文檔守護(hù)者功能,，預(yù)防變種攻擊,。

3.已經(jīng)中了病毒的用戶，可以使用電腦管家-文件恢復(fù)工具進(jìn)行文件恢復(fù),，有一定概率恢復(fù)您的文檔,。

4.針對(duì)企業(yè)網(wǎng)絡(luò)管理員，可以使用“管理員助手”檢測(cè)電腦設(shè)備安全防御情況,，進(jìn)行漏洞診斷,、補(bǔ)丁更新和布置防御。

相關(guān)報(bào)道:

• 俄國防部：因用俄產(chǎn)軟件 勒索病毒對(duì)該部攻擊無效

• 誰是勒索病毒幕后黑手,？美媒：線索指向朝鮮黑客

• 外媒:泰教師編制程序 攔阻上百萬勒索病毒程序

• 白宮：支付黑客贖金并未讓任何數(shù)據(jù)恢復(fù)

• 微軟總裁指責(zé)美國安局：勒索病毒都是政府造的孽

• “勒索病毒”幕后工具指向美國國安局(組圖)