“勒索病毒”一夜间变成了人人都知道的词，从5月12日至今，全球已有74个国家遭遇敲诈者蠕虫感染攻击，人人为之恐慌。而与以往不同的是，此类新变种添加了NSA黑客工具包中的“永恒之蓝”0day漏洞利用，通过445端口(文件共享)在内网进行蠕虫式感染传播。目前已证实受感染的电脑集中在企事业单位、政府机关、高校等内网环境。勒索病毒要如何防御？被删除的数据还能不能被恢复呢？面对肆虐的Onion、WNCRY两类勒索病毒变种在全国范围内出现爆发的情况，金山毒霸中心已紧急发布比特币勒索病毒免疫工具及应急处置方案。快来亡羊补牢吧！

一、杀毒软件

安装杀毒软件，保持安全防御功能开启，比如金山毒霸已可拦截勒索病毒。 快来学学吧！

金山毒霸查杀WNCRY敲诈者蠕虫病毒

金山毒霸敲诈者病毒防御拦截WNCRY病毒加密用户文件

另外，已经中招的小伙伴怎办呢？目前金山毒霸以为用户提供免费文件恢复。中招的小伙伴快行动吧！！！

1.凡是不能预览的的照片、office文档，很遗憾，是无法恢复的。因为无法预览，表示已部分受损。

2.不支持预览的文件类型，就恢复后再查看是否可以正常使用、

3.并不是所有文件都能恢复，使用误删除文件功能，扫描完后，每个文件会有恢复概率显示，恢复概率高，恢复成功率就高。

4.视频文件极易产生碎片和数据覆盖，所以很遗憾，视频文件完全恢复的可能性很小。

5.物理损坏的硬盘或其他存储介质，恢复后的文件可能是已损坏的文件。