安天智甲防勒索病毒专业版是一款非常出色的防病毒软件。能够在各种工作的环境下，快速的检测自己的电脑中的病毒情况，从而有效的防护你中勒索病毒。想要的都可以下载！
.123，.3dm，.3ds，.3g2，.3gp，.602，.7z，.aes，.ai，.ARC，.asc，.asf，.asp，.avi，.backup，.bak，.bmp，.brd，.c，.cgm，.class，
.cpp，.crt，.cs，.csr，.csv，.db，.dbf，.dch，.dif，.dip，.doc，.docb。docm，.docx，.dot，.dotm，.dotx，.dwg，.edb，.eml，.fla，.flv，
.frm，.gif，.gpg，.gz，.hwp，.ibd，.java，.jpeg，.jpg，.js，.jsp，.key，.lay，.lay6，.ldf，.m3u，.m4u，.max，.mdb，.mdf，.mid，.mkv，
.mml，.mov，.mp3，.mp4，.mpeg，.mpg，.msg，.myd，.myi，.n，.nef，.odb，.odg，.odp，.ods，.odt，.ost。otg，.otp，.ots，.ott，.p12，.PAQ，
.pas，.pdf，.pem，.php，.pl，.png，.pot，.potm，.potx，.ppsm，.ppsx，.ppt，.pptm，.pptx，.psd，.pst，.rar，.raw，.rb，.rtf，
.sch，.sh，.sin，.slk，.sql，.sqlite3，.sqlitedb，.stc，.std，.stw，.suo，.swf，.sxc，.sxd，.sxm，.sxw，.tar，.tarbz2，.tbk，.tgz，.tif，
.tiff，。txt，.uop，.uot，.vb，.vdi，.vmdk，.vmx，.vob，.vsd，.vsdx，.wav，.wb2，.wk1，.wks，.wma，.wmv，.xlc，.xlm，.xls，.xl**，.xlsm，
.xlsx，.xlt，.xltm，.xltx，.xlw，.zip
步骤I：使用网络启动安全模式的PC
将隔离所有由ransomware创建的文件和对象，以便高效地删除它们。
1）击中WIN键+R
Windows的关键加-R键式启动，运行的box-in-Windows的说明
2）出现运行窗口。在其中写入“msconfig”，然后按Enter键
3）出现配置框。在其中选择名为“启动”的选项卡
4）标记“安全启动”选项，然后转到其下的“网络”以勾选它
5）应用->确定
第二步：显示隐藏的文件
1）打开我的电脑/这台电脑
2）Windows7
-单击“组织”按钮
-选择“文件夹和搜索选项”
-选择“查看”选项卡
-在“隐藏的文件和文件夹”下方，并标记“显示隐藏的文件和文件夹”选项
3）Windows8/10
-打开“查看”选项卡
-标记“隐藏项目”选项
显示隐藏文件，win8-10
4）单击“应用”，然后单击“确定”按钮
步骤III：进入Windows任务管理器并停止恶意进程
1）按以下组合键：CTRL+SHIFT+ESC
2）转到“进程”
3）当您发现可疑进程时，右键单击并选择“打开文件位置”
4）返回任务管理器并结束恶意处理。再次右键单击并选择“结束进程”
5）接下来，您应该去恶意文件所在的文件夹并将其删除
第四步：使用SpyHunter反恶意软件工具删除完全WannaCryRansomwareRansomware
手动删除WannaCryRansomware需要熟悉系统文件和注册表。删除任何重要数据可能会导致永久性系统损坏。防止这个麻烦的效果-删除WannaCryRansomwareransomware与SpyHunter恶意软件删除工具。
下载：download.enigmasoftware.com/spyhunter-free-download/bestsecuritysearch.com/SpyHunter-
1.边界防御
智甲通过云查杀方式在边界(邮件、网页访问等)进行文件检测，判断文件安全属性，并按照独立基线或终端策略进行管控，及时阻隔已知勒索软件、未知文件通过边界进入终端。
2.主动防御
智甲通过对程序行为进行分析，并结合终端策略，可预警和管控勒索软件的启动和运行。在程序启动时，智甲检测分析此程序的安全属性，并按照终端策略进行管控，直接阻止已知勒索软件运行，预警(提示危险并询问用户是否允许运行)/阻止未知程序(可能为勒索软件)运行。若未知程序被允许运行，智甲持续监控此程序的行为，如发现有触发系统敏感项的行为，及时阻断该程序运行。
3.专门针对勒索软件的防护工具——文档安全工具
勒索软件通常通过对用户终端文档进行加密，借此向用户勒索钱财。文档安全工具通过勒索行为感知，可以发现加密行为，并在加密文档之前及时阻断勒索进程，保护用户终端文档不被加密。用户当发现网内有终端/文档被加密时，为防止因病毒横向传播等因素导致其他计算机上的文档被加密，可开启全盘锁定，及时锁定计算机全盘文档，禁止任何程序访问，等待专业安全人员到来，待网内安全威胁解除后，解除全盘锁定，实现有效止损。
一、请立即组织内网检测，查找所有开放445 SMB服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘格式化可清除病毒。
二、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010；
对于XP、2003等微软已不再提供安全更新的机器，建议升级操作系统版本，或关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
三、一旦发现中毒机器，立即断网。
四、启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口，关闭网络文件共享。
五、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。
六、尽快备份自己电脑中的重要文件资料到存储设备上。
七、及时更新操作系统和应用程序到最新的版本。
八、加强电子邮件安全，有效的阻拦掉钓鱼邮件，可以消除很多隐患。九、安装正版操作系统、Office软件等。
安全无毒、
