電腦管家管理員助手

電腦管家管理員助手是針對企業(yè)網(wǎng)絡管理員而開發(fā)的一款診斷工具，專為勒索病毒而開發(fā)，企業(yè)網(wǎng)管只要下載這一診斷工具，輸入目標電腦的IP或者設備名稱，即可診斷目標電腦是否存在被感染勒索病毒的漏洞。電腦管家管理員助手的最大好處，是給企業(yè)網(wǎng)絡管理員一個診斷電腦設備安全防御情況的有效工具，可以幫助企業(yè)全面了解電腦設備的安全情況，大大提升管理員工作效率，并可在診斷報告的指導下，對尚未打補丁的健康設備及時打補丁、布置防御。

電腦管家管理員助手功能特色

騰訊安全聯(lián)合實驗室反病毒實驗室負責人、騰訊電腦管家安全技術專家馬勁松指出

一是

臨時關閉端口。Windows用戶可以使用防火墻過濾個人電腦，并且臨時關閉135、137、445端口3389遠程登錄（如果不想關閉3389遠程登錄，至少也是關閉智能卡登錄功能），并注意更新安全產(chǎn)品進行防御，盡量降低電腦受攻擊的風險。

Windows用戶可以使用防火墻過濾個人電腦，并且臨時關閉135、137、445端口3389遠程登錄

二是

及時更新 Windows已發(fā)布的安全補丁。在3月MS17-010漏洞剛被爆出的時候，微軟已經(jīng)針對Win7、Win10等系統(tǒng)在內(nèi)提供了安全更新；此次事件爆發(fā)后，微軟也迅速對此前尚未提供官方支持的Windows XP等系統(tǒng)發(fā)布了特別補丁。

三是

利用“勒索病毒免疫工具”進行修復。用戶通過其他電腦下載騰訊電腦管家“勒索病毒免疫工具”離線版（），并將文件拷貝至安全、無毒的U盤；再將指定電腦在關閉Wi-Fi，拔掉網(wǎng)線，斷網(wǎng)狀態(tài)下開機，并盡快備份重要文件；然后通過U盤使用“勒索病毒免疫工具”離線版，進行一鍵修復漏洞；聯(lián)網(wǎng)即可正常使用電腦。

騰訊電腦管家針對于勒索病毒推出“勒索病毒免疫工具”

四是

備份。重要的資料一定要備份，謹防資料丟失。

馬勁松指出，各大高校通常接入的網(wǎng)絡是為教育、科研和國際學術交流服務的教育科研網(wǎng)，此骨干網(wǎng)出于學術目的，大多沒有對445端口做防范處理，這是導致這次高校成為重災區(qū)的原因之一。

此外，如果用戶電腦開啟防火墻，也會阻止電腦接收445端口的數(shù)據(jù)。但中國高校內(nèi)，一些同學為了打局域網(wǎng)游戲，有時需要關閉防火墻，也是此次事件在中國高校內(nèi)大肆傳播的另一原因。

電腦管家管理員助手使用步驟

解壓后在命令行下執(zhí)行MS_17_010_Scan.exe，并傳遞需診斷的目標電腦IP

命令行：MS_17_010_Scan.exe 192.168.164.128（ip地址可以自行更改）

工具將顯示檢測結(jié)果：如不存在風險將顯示NOT Found vulnerability，如存在風險將顯示Found vulnerability MS17-010及目標電腦的操作系統(tǒng)版本。