安天勒索软件专杀工具 v1.0

安天勒索软件专杀工具是一款针对wannacry勒索病毒推出的安天勒索免疫工具，可有效防御和查杀wannacry勒索病毒的入侵，最大限度的保证电脑文件的安全。

安天勒索软件专杀工具功能介绍

面对肆虐的Onion、WNCRY两类勒索病毒变种在全国范围内出现爆发的情况，安天已紧急发布比特币勒索病毒免疫工具及应急处置方案。

据悉，勒索病毒变种增加了NSA黑客工具包中的“永恒之蓝”0day漏洞利用，可在局域网内蠕虫式主动传播，未修补漏洞的系统会被迅速感染，勒索高额的比特币赎金折合人民币2000~50000不等。

目前已证实受感染的电脑集中在企事业单位、政府机关、高校等内网环境。安天资深安全专家指出，病毒加密用户文档后会删除原文件，所以，存在一定机会恢复部分或全部被删除的原文件。建议电脑中毒后，尽量减少操作，及时使用专业数据恢复工具，恢复概率较高。

安天勒索软件专杀工具常见问题

当系统被该勒索软件入侵后，弹出勒索对话框：

勒索界面

加密系统中的照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，被加密的文件后缀名被统一修改为“.WNCRY”。

加密后的文件名

攻击者极其嚣张，号称“除攻击者外，就算老天爷来了也不能恢复这些文档” （该勒索软件提供免费解密数个加密文件以证明攻击者可以解密加密文件，“点击 按钮，就可以免费恢复一些文档。”该勒索软件作者在界面中发布的声明表示，“3天内付款正常，三天后翻倍，一周后不提供恢复”）。现实情况非常悲观，勒索软件的加密强度大，没有密钥的情况下，暴力破解需要极高的运算量，基本不可能成功解密。

可解密数个文件

该勒索软件采用包括英语、简体中文、繁体中文等28种语言进行“本地化”。

28种语言

该勒索软件会将自身复制到每个文件夹下，并重命名为“@WanaDecryptor@.exe”。同时衍生大量语言配置等文件：

衍生文件

该勒索软件AES和RSA加密算法，加密的文件以“WANACRY!”开头：

加密文件