5月12日起，一个恶意勒索病毒在全球范围蔓延，受害者必需支付赎金，否则文件将被删除，全球已有数万台电脑受到攻击。但据受害者反馈，缴纳赎金后，电脑文件并未被及时解锁。360安全技术团队连夜攻关，分析病毒原理，全球首发“360勒索病毒文件恢复工具”，一定几率帮助受害用户找回被锁定文件，最大程度降低用户损失。

图：360全球首推勒索病毒文件恢复工具

恶意勒索病毒全球爆发 不给钱就删文件

本次爆发的病毒，利用了此前泄露的NSA黑客武器库中的“永恒之蓝”，用户甚至无需任何操作，只要开机上网，病毒就能在电脑里执行任意代码，植入勒索病毒等恶意程序。受攻击的电脑文件被加密，需支付赎金才能解锁；如未在规定时间内支付，赎金加倍。

图：英国医疗系统受到病毒攻击 造成大面积瘫痪

英国国家医疗系统NHS被索要300比特币，折合415000英镑的赎金，才能释放系统，其他单位及个人也被索要不同金额比特币的赎金。但据报道，有受害者支付了赎金，但电脑文件却并未及时获得解锁。

360安全团队火线营救 全球首推免费恢复工具

勒索病毒针对全球范围的医疗、交通、电信、教育等基础服务行业进行了攻击，给全球人民的生产生活造成了严重影响。以比特币为支付方式，也给追踪不法分子也增加了巨大难度。且支付赎金并不能保证被锁定文件就可以被顺利解密。

360安全技术团队连夜攻关，深入分析病毒原理，发现了可能恢复一定比例文件的急救方案，并全球首个推出360勒索病毒文件恢复工具，一定几率上可以免费帮助中招用户恢复被挟持加密的重要文件。用户无需再冒着被“撕票”的风险，支付高额的赎金即可找回文件。

图：360勒索病毒文件恢复工具帮助用户免费恢复文档

据360安全卫士提供的火线营救方案，已中招用户可先使用360安全卫士扫描漏洞，防止病毒的进一步攻击，然后通过下载安装360勒索毒文件恢复工具，一定几率上恢复被锁定文件。恢复文件比例会受到文件数量、恢复时间、磁盘情况等多个因素影响，但越早操作，可恢复文件比例就越高。

由于目前勒索病毒仍在持续攻击，存在漏洞的机器如果开机联网，仍然会面临电脑文件被加密锁死的风险。360安全专家建议用户先断网，再以U盘方式修复漏洞。同时，360安全卫士也在紧急开发“离线救灾版”，为广大电脑用户提供更多解决方案。

360安全专家建议：养成良好的电脑使用习惯，定期备份重要文件；开启360安全卫士反勒索服务；并加强安全意识，及时升级电脑系统，不要随意点击不明链接或下载不明文件等。

下载360勒索蠕虫病毒文件恢复工具：

https://dl.360safe.com/recovery/RansomRecovery.exe