360离线救灾版

　　360离线救灾版是款由360公司最新研发推出的线版安全软件；它主要是针对最近非常流行的蠕虫病毒，就算您的电脑已经中毒，还是可以进行安装这款杀毒软件，而且没有网络，也可以进行安装；并且还拥有nsa武器库免疫工具，这款工具在您使用360的时候，就会自动的进行运行，不会占用用户的内存，运行也是隐藏运行，使您的电脑一直处于保护当中，及时的为用户修复系统的漏洞等，需要的朋友赶快将360离线救灾版下载来使用试试吧！

软件功能

　　勒索病毒会把磁盘里的图片、文档、视频、压缩包等各类资料强行加密，导致文件无法正常打开。此次爆发的勒索病毒包括ONION和WNCRY两种，分别会把磁盘文件篡改为.onion和.wncry后缀，病毒敲诈的金额高达5万多元。

　　勒索病毒一般采用了高强度加密算法，如果没有病毒制作者的私钥，普通电脑暴力破解至少需要数十万年。如果已经中毒，这时应该全盘扫描杀毒，并尽快打好补丁，不要被“电脑打补丁会变慢”的谣言误导。

　　今年4月，NSA（美国国家安全局）的黑客武器库被泄漏公开，其中包括一个专门远程攻击Windows文件共享端口（445端口）的“永恒之蓝”黑客武器。

　　此次病毒爆发就是使用“永恒之蓝”攻击有漏洞的Windows设备。由于教育网没有封禁445端口，存在大量暴露漏洞的机器，成为勒索病毒重灾区。另外，一些没有及时打补丁的企业和交通、能源等行业基础设施内网也遭到感染。

　　通俗的说，如果系统存在NSA武器攻击的漏洞，只要开机联网，不需要你做任何操作，勒索病毒就能自动感染系统。

软件特色

　　1、查杀最新的比特币勒索病毒

　　2、帮助用户恢复勒索病毒文件

　　3、预防勒索病毒侵入

　　WannaCry2.0预防方式

　　1. 删除收到的可疑电邮，尤其是包含链接或附件的。

　　2. 部份微软Office档案会要求用户启动“宏”以观看其内容，对此类电邮附件必须提高警觉。

　　3.定期备份电脑上的档案。

　　4. 确保更新电脑上的入侵防护保安软件。

　　5. 保持更新操作系统及其他软件。

　　6. 一旦受到感染，马上将受感染电脑从网络上及外置储存装置隔离。不要在清除恶意软件前开启任何档案。

　　7. 不建议支付赎金。

　　8. 下载软件使用手机、电脑的官方软件下载平台。

安装方法

　　1、下载文件找到"setup_jiuzai.exe"双击运行，进入软件安装向导界面；

　　2、点击进行安装，如果您的电脑上已经进行安装了360相关的软件，会出现下图界面，如下图，点击是进行覆盖；

　　3、进入软件的安装向导界面，点击立即升级；

　　4、选择软件安装的位置，可以进行功能的选择开启或者关闭，点击立即升级；

　　5、360离线救灾版正在进行快速的安装中，请耐心等待..........

使用方法

　　1、进入软件的主界面，出现下图界面，电脑体验界面，点击立即体验既可以进行软件的检测；

　　2、木马查杀包括了查杀您电脑里面的木马病毒、以此来保持电脑的安全、包括了快速查杀、全盘查杀、按位置进行查杀等；

　　3、电脑清理包括了清理垃圾、插件、痕迹、释放等，包括了前面清理、单项清理等；

　　4、系统修复包括了补漏洞、装驱动、修复异常系统、包括了前面修复、单项修复等；

　　5、优化加速可以进行提升开机、运行速度、让电脑快如闪电等；

　　6、功能大全包括了全部工具、电脑安全、网络优化、系统工具、游戏优化、实用工具、我的工具等；

　　7、安全钱包包括了钱包、借条、生活等；

使用说明

　　应对“勒索病毒”，周一开机操作指南：

　　一、准备一个U盘或移动硬盘，周一上班前，可以在家里的安全网络环境下，下载360安全卫士【离线救灾版】 下载地址http://dl.360safe.com/setup_jiuzai.exe

　　二、到公司后，先拔掉办公电脑的网线，关掉无线网络开关，然后再开机。

　　三、使用准备好的U盘或移动硬盘插入办公电脑，安装360安全卫士【离线救灾版】

　　四、360安全卫士【离线救灾版】的NSA武器库免疫工具会自动运行，并检测您的电脑是否存在漏洞。

　　如图代表了您当前系统没有安装漏洞补丁，请您点击【立即修复】

　　提示：本次的【永恒之蓝】漏洞是利用Windows 系统局域网共享漏洞。如果您的系统本身存在问题(例如是GHOST精简版)可能无法正常安装补丁。出于安全考虑，工具会直接为您【关闭共享所需的网络端口 和 系统服务】

　　五、修复漏洞过程中，请您耐心等候，一般需要 3~5 分钟。

　　修复成功后，会弹窗提示您。请您【重启电脑】，以便修复操作彻底生效

　　七、重启电脑后，您可以通过桌面的【勒索病毒救灾】快捷方式再次运行 NSA 防御工具，确保您的系统已经修复完成。

　　补充说明：针对部分特殊系统(例如GHOST精简系统)，由于系统本身被人为的修改导致无法正常安装本次的漏洞修复程序，出于安全考虑，工具会直接为您【关闭共享所需的网络端口 和 系统服务】，您将看到如下画面：

常见问题

　　是否有什么杀毒工具能够杀掉这个蠕虫？

　　答：目前，360天擎、安全卫士均可查杀此病毒，但一旦该病毒在查杀前被植入，或已经成功锁定、加密用户的文件，则无法将数据恢复。以这种情况下，可以尝试360公司提供的恢复工具，有可能恢复部分数据。

　　如何在主机上关闭445端口？

　　答：在Windows系统右键点击“我的电脑”，在“服务和应用程序”下的服务项中双击“Server”，在出现的Server属性页面中对“启动类型”选择禁用，并点击“停止”按钮关闭服务。操作成功后，建议重启系统以确保生效。

　　我已安装了360天擎，是不是可以保证不受此病毒影响？

　　答：用户主机正常运行天擎，并确保开启了补丁管理模块，则可以强制网内主机及时安装补丁修复漏洞，如果漏洞修复及时，就可以避免被感染该勒索蠕虫病毒。

　　本次事件发生在周末，大部分用户单位的PC均是关机状态，周一上班后该如何排查和防御？

　　答：可先以安全的方式下载补丁升级文件，并拷贝至确认无毒的U盘内，周一PC开机前均先断开网络连接，确认网内所有PC离线安装补丁后再恢复网络连接。