Windows勒索病毒補丁下載大全

Windows勒索病毒補丁下載大全，此類病毒一般使用RSA等非對稱算法，沒有私鑰就無法解密文件。WNCRY敲詐者病毒要求用戶在3天內付款，否則解密費用翻倍，並且一周內未付款將刪除密鑰導致無法恢復。

從某種意義上來說，這種敲詐者病毒“可防不可解”，需要安全廠商和用戶共同加強安全防御措施和意識。

感染WNCRY勒索病毒的用戶系統彈出比特幣勒索窗口

用戶文件資料被加密，後綴改為“wncry”，桌面被改為勒索恐嚇

對部分變種的比特幣支付地址進行追蹤發現，目前已經有少量用戶開始向病毒作者支付勒索贖金。

從下圖中我們可以看到這個變種的病毒作者已經收到19個用戶的比特幣贖金，累計3.58個比特幣，市值約人民幣4萬元。

某個敲詐者蠕蟲的比特幣支付信息追蹤

【防御措施建議】

1、安裝殺毒軟件，保持安全防御功能開啟，比如金山毒霸已可攔截(下載地址http://www.duba.net)，微軟自帶的Windows Defender也可以。

金山毒霸查殺WNCRY敲詐者蠕蟲病毒

金山毒霸敲詐者病毒防御攔截WNCRY病毒加密用戶文件

2、打開Windows Update自動更新，及時升級系統。

微軟在3月份已經針對NSA洩漏的漏洞發布了MS17-010升級補丁，包括本次被敲詐者蠕蟲病毒利用的“永恆之藍”漏洞，同時針對停止支持的Windows XP、Windows Server 2003、Windows 8也發布了專門的修復補丁。

最新版的Windows 10 1703創意者更新已經不存在此漏洞，不需要補丁。

各系統補丁官方下載地址如下：

【KB4012598】：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

適用於Windows XP 32位/64位/嵌入式、Windows Vista 32/64位、Windows Server 2003 SP2 32位/64位、Windows 8 32位/64位、Windows Server 2008 32位/64位/安騰

【KB4012212】：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212

適用於Windows 7 32位/64位/嵌入式、Windows Server 2008 R2 32位/64位

【KB4012213】：http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012213

適用於Windows 8.1 32位/64位、Windows Server 2012 R2 32位/64位

【KB4012214】：http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012214

適用於Windows 8嵌入式、Windows Server 2012

【KB4012606】：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606

適用於Windows 10 RTM 32位/64位/LTSB

【KB4013198】：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013198

適用於Windows 10 1511十一月更新版32/64位

【KB4013429】：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4013429

適用於Windows 10 1607周年更新版32/64位、Windows Server 2016 32/64位

3、Windows XP、Windows Server 2003系統用戶還可以關閉445端口，規避遭遇此次敲詐者蠕蟲病毒的感染攻擊。

以下幾種情況需要注意：

1.掃描出來的照片、office文檔，顯示不可預覽的，是無法恢復的。(無法預覽office文檔，表示文檔已部分受損)

2.不支持預覽的文件類型，只能恢復後才能知道是否可以正常使用

3.使用誤刪除文件功能，掃描完後，每個文件會有恢復概率顯示，恢復概率高，恢復成功率就高

4.視頻文件極易產生碎片和數據覆蓋，所以視頻文件完全恢復的可能性很小。

5.物理損壞的硬盤或其他存儲介質，恢復後的文件可能是已損壞的文件。