金山勒索病毒免疫工具是一款有金山毒霸最新发布的比特币勒索病毒免疫工具，用户在使用金山毒霸的时候可以有效的阻止比特币入侵电脑哦，其中金山勒索病毒免疫工具还支持文件修复功能。

从5月12日起，毒霸安全中心监测到onion、wncry两类敲诈者病毒变种在全国大范围内出现爆发态势，与以往不同的是，此类新变种添加了nsa黑客工具包中的“永恒之蓝”0day漏洞利用，通过445端口(文件共享)在内网进行蠕虫式感染传播，没有安装安全软件或及时更新系统补丁的其他内网用户就极有可能被动感染,所以目前感染用户主要集中在企业、高校等内网环境下。一旦感染该蠕虫病毒变种，系统重要资料文件就会被加密并勒索高额的比特币赎金(折合人民币2000~50000不等)。

使用帮助：

一：使用网络启动安全模式的PC

将隔离所有由ransomware创建的文件和对象，以便高效地删除它们。

1.击中WIN键+R

Windows的关键加-R键式启动，运行的box-in-Windows的说明

2.出现运行窗口。在其中写入“msconfig”，然后按Enter键

3.出现配置框。在其中选择名为“启动”的选项卡

4.标记“安全启动”选项，然后转到其下的“网络”以勾选它

5.应用->确定

二：显示隐藏的文件

1.打开我的电脑/这台电脑

2.Windows7

-单击“组织”按钮

-选择“文件夹和搜索选项”

-选择“查看”选项卡

-在“隐藏的文件和文件夹”下方，并标记“显示隐藏的文件和文件夹”选项

3.Windows8/10

-打开“查看”选项卡

-标记“隐藏项目”选项

显示隐藏文件，win8-10

4.单击“应用”，然后单击“确定”按钮

三：进入Windows任务管理器并停止恶意进程

1.按以下组合键：CTRL+SHIFT+ESC

2.转到“进程”

3.当您发现可疑进程时，右键单击并选择“打开文件位置”

4.返回任务管理器并结束恶意处理。再次右键单击并选择“结束进程”

5.接下来，您应该去恶意文件所在的文件夹并将其删除

四：使用SpyHunter反恶意软件工具删除完全WannaCryRansomwareRansomware

手动删除WannaCryRansomware需要熟悉系统文件和注册表。删除任何重要数据可能会导致永久性系统损坏。防止这个麻烦的效果-删除WannaCryRansomwareransomware与SpyHunter恶意软件删除工具。

下载：download.enigmasoftware.com/spyhunter-free-download/bestsecuritysearch.com/SpyHunter-

Installer.exe（需要翻墙）

五：修复Windows注册表

1.再次同时键入Windows按钮+R组合键

2.在框中写入“regedit”（不带反转逗号），然后按Enter键

3.键入CTRL+F，然后将搜索类型字段中的恶意名称写入找到恶意的可执行文件

4.如果您发现了与该名称相关的注册表项和值，则应删除它们，但请注意不要删除合法密钥

六：恢复WannaCry文件

SpyHunter反恶意软件工具将诊断计算机上的所有当前威胁。通过购买完整版本，您将能够立即删除所有恶意软件威胁。有关SpyHunter/帮助卸载SpyHunter的其他信息

如何恢复WannaCry文件？

1.使用现有备份

2.使用专业的数据恢复软件

-恒星凤凰数据恢复-一种专门的工具，可以恢复分区，数据，文档，照片和300多种文件类型，在各种类型的事件和损坏中丢失。

3.使用系统还原点

-命中WIN键

-选择“打开系统还原”，然后按照步骤进行操作

恢复-文件-使用-系统恢复点

4.使用文件历史恢复您的个人文件

-在搜索框中键入“还原文件”

-选择“使用文件历史恢复文件”

-选择文件夹或在搜索栏中输入文件的名称

恢复，您的个人档案-使用-文件-历史-bestecuritysearch

-点击“恢复”按钮