360離線救災(zāi)版是款由360公司最新研發(fā)推出的線版安全軟件；它主要是針對(duì)最近非常流行的蠕蟲病毒，就算您的電腦已經(jīng)中毒，還是可以進(jìn)行安裝這款殺毒軟件，而且沒(méi)有網(wǎng)絡(luò)，也可以進(jìn)行安裝；并且還擁有nsa武器庫(kù)免疫工具，這款工具在您使用360的時(shí)候，就會(huì)自動(dòng)的進(jìn)行運(yùn)行，不會(huì)占用用戶的內(nèi)存，運(yùn)行也是隱藏運(yùn)行，使您的電腦一直處于保護(hù)當(dāng)中，及時(shí)的為用戶修復(fù)系統(tǒng)的漏洞等，需要的朋友趕快將360離線救災(zāi)版下載來(lái)使用試試吧！

軟件功能

　　勒索病毒會(huì)把磁盤里的圖片、文檔、視頻、壓縮包等各類資料強(qiáng)行加密，導(dǎo)致文件無(wú)法正常打開。此次爆發(fā)的勒索病毒包括ONION和WNCRY兩種，分別會(huì)把磁盤文件篡改為.onion和.wncry后綴，病毒敲詐的金額高達(dá)5萬(wàn)多元。

　　勒索病毒一般采用了高強(qiáng)度加密算法，如果沒(méi)有病毒制作者的私鑰，普通電腦暴力破解至少需要數(shù)十萬(wàn)年。如果已經(jīng)中毒，這時(shí)應(yīng)該全盤掃描殺毒，并盡快打好補(bǔ)丁，不要被“電腦打補(bǔ)丁會(huì)變慢”的謠言誤導(dǎo)。

　　今年4月，NSA（美國(guó)國(guó)家安全局）的黑客武器庫(kù)被泄漏公開，其中包括一個(gè)專門遠(yuǎn)程攻擊Windows文件共享端口（445端口）的“永恒之藍(lán)”黑客武器。

　　此次病毒爆發(fā)就是使用“永恒之藍(lán)”攻擊有漏洞的Windows設(shè)備。由于教育網(wǎng)沒(méi)有封禁445端口，存在大量暴露漏洞的機(jī)器，成為勒索病毒重災(zāi)區(qū)。另外，一些沒(méi)有及時(shí)打補(bǔ)丁的企業(yè)和交通、能源等行業(yè)基礎(chǔ)設(shè)施內(nèi)網(wǎng)也遭到感染。

　　通俗的說(shuō)，如果系統(tǒng)存在NSA武器攻擊的漏洞，只要開機(jī)聯(lián)網(wǎng)，不需要你做任何操作，勒索病毒就能自動(dòng)感染系統(tǒng)。

軟件特色

　　1、查殺最新的比特幣勒索病毒

　　2、幫助用戶恢復(fù)勒索病毒文件

　　3、預(yù)防勒索病毒侵入

　　WannaCry2.0預(yù)防方式

　　1. 刪除收到的可疑電郵，尤其是包含鏈接或附件的。

　　2. 部份微軟Office檔案會(huì)要求用戶啟動(dòng)“宏”以觀看其內(nèi)容，對(duì)此類電郵附件必須提高警覺(jué)。

　　3.定期備份電腦上的檔案。

　　4. 確保更新電腦上的入侵防護(hù)保安軟件。

　　5. 保持更新操作系統(tǒng)及其他軟件。

　　6. 一旦受到感染，馬上將受感染電腦從網(wǎng)絡(luò)上及外置儲(chǔ)存裝置隔離。不要在清除惡意軟件前開啟任何檔案。

　　7. 不建議支付贖金。

　　8. 下載軟件使用手機(jī)、電腦的官方軟件下載平臺(tái)。

安裝方法

　　1、下載文件找到"setup_jiuzai.exe"雙擊運(yùn)行，進(jìn)入軟件安裝向?qū)Ы缑妫?/p>

　　2、點(diǎn)擊進(jìn)行安裝，如果您的電腦上已經(jīng)進(jìn)行安裝了360相關(guān)的軟件，會(huì)出現(xiàn)下圖界面，如下圖，點(diǎn)擊是進(jìn)行覆蓋；

　　3、進(jìn)入軟件的安裝向?qū)Ы缑妫c(diǎn)擊立即升級(jí)；

　　4、選擇軟件安裝的位置，可以進(jìn)行功能的選擇開啟或者關(guān)閉，點(diǎn)擊立即升級(jí)；

　　5、360離線救災(zāi)版正在進(jìn)行快速的安裝中，請(qǐng)耐心等待..........

使用方法

　　1、進(jìn)入軟件的主界面，出現(xiàn)下圖界面，電腦體驗(yàn)界面，點(diǎn)擊立即體驗(yàn)既可以進(jìn)行軟件的檢測(cè)；

　　2、木馬查殺包括了查殺您電腦里面的木馬病毒、以此來(lái)保持電腦的安全、包括了快速查殺、全盤查殺、按位置進(jìn)行查殺等；

　　3、電腦清理包括了清理垃圾、插件、痕跡、釋放等，包括了前面清理、單項(xiàng)清理等；

　　4、系統(tǒng)修復(fù)包括了補(bǔ)漏洞、裝驅(qū)動(dòng)、修復(fù)異常系統(tǒng)、包括了前面修復(fù)、單項(xiàng)修復(fù)等；

　　5、優(yōu)化加速可以進(jìn)行提升開機(jī)、運(yùn)行速度、讓電腦快如閃電等；

　　6、功能大全包括了全部工具、電腦安全、網(wǎng)絡(luò)優(yōu)化、系統(tǒng)工具、游戲優(yōu)化、實(shí)用工具、我的工具等；

　　7、安全錢包包括了錢包、借條、生活等；

使用說(shuō)明

　　應(yīng)對(duì)“勒索病毒”，周一開機(jī)操作指南：

　　一、準(zhǔn)備一個(gè)U盤或移動(dòng)硬盤，周一上班前，可以在家里的安全網(wǎng)絡(luò)環(huán)境下，下載360安全衛(wèi)士【離線救災(zāi)版】 下載地址http://dl.360safe.com/setup_jiuzai.exe

　　二、到公司后，先拔掉辦公電腦的網(wǎng)線，關(guān)掉無(wú)線網(wǎng)絡(luò)開關(guān)，然后再開機(jī)。

　　三、使用準(zhǔn)備好的U盤或移動(dòng)硬盤插入辦公電腦，安裝360安全衛(wèi)士【離線救災(zāi)版】

　　四、360安全衛(wèi)士【離線救災(zāi)版】的NSA武器庫(kù)免疫工具會(huì)自動(dòng)運(yùn)行，并檢測(cè)您的電腦是否存在漏洞。

　　如圖代表了您當(dāng)前系統(tǒng)沒(méi)有安裝漏洞補(bǔ)丁，請(qǐng)您點(diǎn)擊【立即修復(fù)】

　　提示：本次的【永恒之藍(lán)】漏洞是利用Windows 系統(tǒng)局域網(wǎng)共享漏洞。如果您的系統(tǒng)本身存在問(wèn)題(例如是GHOST精簡(jiǎn)版)可能無(wú)法正常安裝補(bǔ)丁。出于安全考慮，工具會(huì)直接為您【關(guān)閉共享所需的網(wǎng)絡(luò)端口 和 系統(tǒng)服務(wù)】

　　五、修復(fù)漏洞過(guò)程中，請(qǐng)您耐心等候，一般需要 3~5 分鐘。

　　修復(fù)成功后，會(huì)彈窗提示您。請(qǐng)您【重啟電腦】，以便修復(fù)操作徹底生效

　　七、重啟電腦后，您可以通過(guò)桌面的【勒索病毒救災(zāi)】快捷方式再次運(yùn)行 NSA 防御工具，確保您的系統(tǒng)已經(jīng)修復(fù)完成。

　　補(bǔ)充說(shuō)明：針對(duì)部分特殊系統(tǒng)(例如GHOST精簡(jiǎn)系統(tǒng))，由于系統(tǒng)本身被人為的修改導(dǎo)致無(wú)法正常安裝本次的漏洞修復(fù)程序，出于安全考慮，工具會(huì)直接為您【關(guān)閉共享所需的網(wǎng)絡(luò)端口 和 系統(tǒng)服務(wù)】，您將看到如下畫面：

常見(jiàn)問(wèn)題

　　是否有什么殺毒工具能夠殺掉這個(gè)蠕蟲？

　　答：目前，360天擎、安全衛(wèi)士均可查殺此病毒，但一旦該病毒在查殺前被植入，或已經(jīng)成功鎖定、加密用戶的文件，則無(wú)法將數(shù)據(jù)恢復(fù)。以這種情況下，可以嘗試360公司提供的恢復(fù)工具，有可能恢復(fù)部分?jǐn)?shù)據(jù)。

　　如何在主機(jī)上關(guān)閉445端口？

　　答：在Windows系統(tǒng)右鍵點(diǎn)擊“我的電腦”，在“服務(wù)和應(yīng)用程序”下的服務(wù)項(xiàng)中雙擊“Server”，在出現(xiàn)的Server屬性頁(yè)面中對(duì)“啟動(dòng)類型”選擇禁用，并點(diǎn)擊“停止”按鈕關(guān)閉服務(wù)。操作成功后，建議重啟系統(tǒng)以確保生效。

　　我已安裝了360天擎，是不是可以保證不受此病毒影響？

　　答：用戶主機(jī)正常運(yùn)行天擎，并確保開啟了補(bǔ)丁管理模塊，則可以強(qiáng)制網(wǎng)內(nèi)主機(jī)及時(shí)安裝補(bǔ)丁修復(fù)漏洞，如果漏洞修復(fù)及時(shí)，就可以避免被感染該勒索蠕蟲病毒。

　　本次事件發(fā)生在周末，大部分用戶單位的PC均是關(guān)機(jī)狀態(tài)，周一上班后該如何排查和防御？

　　答：可先以安全的方式下載補(bǔ)丁升級(jí)文件，并拷貝至確認(rèn)無(wú)毒的U盤內(nèi)，周一PC開機(jī)前均先斷開網(wǎng)絡(luò)連接，確認(rèn)網(wǎng)內(nèi)所有PC離線安裝補(bǔ)丁后再恢復(fù)網(wǎng)絡(luò)連接。