安天勒索病毒查杀工具是安天针对wannacry勒索病毒推出的勒索病毒免疫工具。可以有效防范和查杀wannacry勒索病毒的入侵，最大限度地保证计算机文件的安全。

安天勒索病毒查杀工具是安天针对wannacry勒索病毒推出的勒索病毒免疫工具。可以有效防范和查杀wannacry勒索病毒的入侵，最大限度地保证计算机文件的安全。

特征

面对全国肆虐的Onion、WNCRY勒索病毒变种，安天紧急发布比特币勒索病毒免疫工具和应急预案。

据悉，该勒索病毒变种添加了NSA黑客工具包中的“永恒之蓝”0day漏洞利用，可以像蠕虫一样在局域网中主动传播。存在未修补漏洞的系统将很快被感染，勒索相当于人民币的高额比特币赎金。从2,000到50,000不等。

目前已确认被感染计算机集中在企事业单位、政府机关、高校等内网环境。安天资深安全专家指出，病毒对用户文件进行加密后会删除原始文件，因此有一定几率恢复部分或全部删除的原始文件。建议电脑被感染后，尽量减少操作，及时使用专业的数据恢复工具，才有较高的恢复概率。

常见问题

当系统被勒索病毒入侵时，会弹出勒索病毒对话框：

勒索软件界面

对于加密系统中的照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，加密文件的后缀名将统一更改为“.WNCRY”。

加密文件名

攻击者极其嚣张，声称“除了攻击者，即使上帝来了，这些文件也无法恢复”。 （勒索软件提供了多个加密文件的免费解密，以证明攻击者可以解密加密文件。“点击按钮，可以免费恢复一些文件。”勒索软件作者在界面中发布的声明称， “三天内付款正常，三天后翻倍，一周后不提供恢复”），现实很悲观，勒索病毒的加密强度很强，没有密钥，暴力破解需要极高的破解难度。计算量大，解密成功基本上是不可能的。

可以解密多个文件

该勒索软件已“本地化”为英语、简体中文、繁体中文等28 种语言。

28种语言

勒索软件将自身复制到每个文件夹并重命名为“@WanaDecryptor@.exe”。同时衍生出大量的语言配置等文件：

派生文件

该勒索软件使用AES和RSA加密算法，加密文件以“WANACRY！”开头：

加密文件