安天蠕蟲勒索軟件專殺工具(WannaCry)

安天蠕蟲勒索軟件專殺工具(WannaCry)是一款Wannacry勒索者軟件清除工具，可以對已經(jīng)感染的主機進行勒索軟件的清除，但無法恢復已經(jīng)被加密的文件。提示：建議將該工具刻錄至光盤后在電腦中運行，避免重復感染。

被WannaCry勒索者感染的用戶補救方案

首先拔掉網(wǎng)線，與內(nèi)網(wǎng)其他機器隔離;

使用蠕蟲勒索軟件免疫工具(WannaCry)免疫;

使用蠕蟲勒索軟件專殺工具(WannaCry)清除病毒;

使用PE盤進入操作系統(tǒng)，將可用文件進行備份，并對備份數(shù)據(jù)進行離線處理;

重裝系統(tǒng)后重復2、3步驟，并參考《安天應對勒索軟件“WannaCry”配置指南》做好防護工作。

事件分析

經(jīng)過安天CERT緊急分析，判定該勒索軟件是一個名稱為“wannacry”的新家族，目前無法解密該勒索軟件加密的文件。該勒索軟件迅速感染全球大量主機的原因是利用了基于445端口傳播擴散的SMB漏洞MS17-101，微軟在今年3月份發(fā)布了該漏洞的補丁。2017年4月14日黑客組織Shadow Brokers（影子經(jīng)紀人）公布的Equation Group（方程式組織）使用的“網(wǎng)絡軍火”中包含了該漏洞的利用程序，而該勒索軟件的攻擊者或攻擊組織在借鑒了該“網(wǎng)絡軍火”后進行了些次全球性的大規(guī)模攻擊事件。